inlogsysteem voor grote groep
ik zoek eigenlijk een inlogsysteem in php, voor een hele grote groep met 1 inlog naam en wachtwoord. wanneer iemand dan heeft in gelogt dat diegene dan naar een soort indexpagina gaat en daar kan kiezen naar de verschillende pagina's een stuk of 5 maximaal, meer zullen het er niet worden.
ik heb dit nodig voor bij mij op het werk, waar ze voor de schooljeugd een soort inlogpagina willen hebben en achter deze pagina moet dan informatie komen voor de jeugd. en ook nog een keer een kalender waarop iedereen kan invullen wanneer hij of zij kan werken.
maar dat is toekomst.
wie o wie kan mij helpen, ik heb hier al veelvuldig gezocht en geprobeerd, maar mijn php kennis is ongeveer niveau beginneling...
Gewijzigd op 01/01/1970 01:00:00 door Bart
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "admin";
$Wachtwoord = "21232f297a57a5a743894a0e4a801fc3"; // admin
/* Kijkt of eral gepost is,
zoja gaat die verder met wat tussen de { } staat */
if(isset($_POST['inloggen'])){
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['gebruikersnaam']);
$Post_Wachtwoord = htmlspecialchars($_POST['wachtwoord']);
$Post_Wachtwoord_MD5 = md5($Post_Wachtwoord);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam)){
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord)){
$error.= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord_MD5 != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam){
$error.= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error)){
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$Ingelogd = "True";
include ('index2.php');
}
}
?>
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "admin";
$Wachtwoord = "21232f297a57a5a743894a0e4a801fc3"; // admin
/* Kijkt of eral gepost is,
zoja gaat die verder met wat tussen de { } staat */
if(isset($_POST['inloggen'])){
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['gebruikersnaam']);
$Post_Wachtwoord = htmlspecialchars($_POST['wachtwoord']);
$Post_Wachtwoord_MD5 = md5($Post_Wachtwoord);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam)){
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord)){
$error.= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord_MD5 != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam){
$error.= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error)){
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$Ingelogd = "True";
include ('index2.php');
}
}
?>
Ik weet niet of u zo iets bedoeld, maar in de variabelen staan de gebruikersnaam en wachtwoord.
Die kunt u simpel wijzingen, ik heb het wachtwoord in MD5 erin gezet stukje veiliger.
in principe is het niet moeilijk. weet je zeker dat je het op met 1 gebruikersnaam en wachtwoord wilt doen? of moet het in de toekomst ook uitbreidbaar zijn naar meerdere gebruikersnamen en wachtwoorden?
als je het gewoon op 1 gebruikersnaam en wachtwoord wilt houden kun je zoiets als dit doen.
Code (php)
dit is nog maar heel simpel, maar het berust op dit principe.
Gewijzigd op 01/01/1970 01:00:00 door Stefan van Iwaarden
Er is zelfs een online tool voor die automatisch de juiste bestanden genereert.
Gewijzigd op 01/01/1970 01:00:00 door Jan Koehoorn
ik heb de code gekopieerd en geplakt, de user en w8wrd verandert, maar hij doet niks bij mij, gewoon blanco pagina, ook bij include heb ik de pagina ingevoegd. wat doe ik niet geod
Op een of andere manier moet je ergens opslaan dat een bepaalde gebruiker is ingelogd. Dit kan met sessies of cookies, waarbij het eerste mijn voorkeur heeft.
Als tijdens het inloggen de ingevulde gegevens blijken te kloppen, maak je een sessie aan waaruit blijkt dat de gebruiker ingelogd is:
Code (php)
1
2
3
2
3
<?php
$_SESSIOn['logged_in'] = true;
?>
$_SESSIOn['logged_in'] = true;
?>
Op pagina's die alleen ingelogde gebruikers mogen zien kun je dan controleren of deze sessie bestaat:
Blanche schreef op 21.10.2006 14:48:
@Benny: Dat script doet niets meer dan controleren of ingevulde gegevens overeenkomen. In jouw script kun je gewoon www.jouwsite.nl/index2.php bezoeken door er direct naar toe te linken, er wordt nergens gecontroleerd of de bezoeker van die pagina wel ingelogd is.
Op een of andere manier moet je ergens opslaan dat een bepaalde gebruiker is ingelogd. Dit kan met sessies of cookies, waarbij het eerste mijn voorkeur heeft.
Als tijdens het inloggen de ingevulde gegevens blijken te kloppen, maak je een sessie aan waaruit blijkt dat de gebruiker ingelogd is:
Op pagina's die alleen ingelogde gebruikers mogen zien kun je dan controleren of deze sessie bestaat:
Op een of andere manier moet je ergens opslaan dat een bepaalde gebruiker is ingelogd. Dit kan met sessies of cookies, waarbij het eerste mijn voorkeur heeft.
Als tijdens het inloggen de ingevulde gegevens blijken te kloppen, maak je een sessie aan waaruit blijkt dat de gebruiker ingelogd is:
Code (php)
1
2
3
2
3
<?php
$_SESSIOn['logged_in'] = true;
?>
$_SESSIOn['logged_in'] = true;
?>
Op pagina's die alleen ingelogde gebruikers mogen zien kun je dan controleren of deze sessie bestaat:
Waar zet ik deze 2 code's neer als ik vragen mag? die laatste code op elke pagina die ze mogen zien als ze ingelogd zijn neem ik aan,
maar die korte code dan?
Vergeet trouwens niet je loginscript en alle beveiligde pagina's te beginnen met session_start(), anders zal het hele verhaal niet werken.
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
</head>
<body>
<form method="post" action="secure_page.php" class="login">
<h1>Inlogscherm</h1>
<p>
<label for="username">username:</label>
<input id="username" name="username" type="text">
</p>
<p>
<label for="password">password:</label>
<input id="password" name="password" type="password">
<input type="submit" value="inloggen">
</p>
</form>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "baas";
$Wachtwoord = "enserweg"; // admin
/* Kijkt of eral gepost is,
zoja gaat die verder met wat tussen de { } staat */
if(isset($_POST['inloggen'])){
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['gebruikersnaam']);
$Post_Wachtwoord = htmlspecialchars($_POST['wachtwoord']);
$Post_Wachtwoord_MD5 = md5($Post_Wachtwoord);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam)){
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord)){
$error.= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord_MD5 != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam){
$error.= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error)){
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$Ingelogd = "True";
include ('index2.php');
}
}
?>
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "baas";
$Wachtwoord = "enserweg"; // admin
/* Kijkt of eral gepost is,
zoja gaat die verder met wat tussen de { } staat */
if(isset($_POST['inloggen'])){
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['gebruikersnaam']);
$Post_Wachtwoord = htmlspecialchars($_POST['wachtwoord']);
$Post_Wachtwoord_MD5 = md5($Post_Wachtwoord);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam)){
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord)){
$error.= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord_MD5 != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam){
$error.= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error)){
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$Ingelogd = "True";
include ('index2.php');
}
}
?>
Code (php)
1
2
3
2
3
<?php
$_SESSIOn['logged_in'] = true;
?>
$_SESSIOn['logged_in'] = true;
?>
</body>
</html>
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
<?php
ini_set('display_errors', 1);
error_reporting(E_ALL);
session_start();
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "test";
$Wachtwoord = "test"; // admin
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['username']);
$Post_Wachtwoord = htmlspecialchars($_POST['password']);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam))
{
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord))
{
$error .= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam)
{
$error .= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error))
{
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$_SESSION['logged_in'] = true;
echo 'Je bent ingelogd.';
}
}
else
{
?>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
</head>
<body>
<form method="post" action="#" class="login">
<h1>Inlogscherm</h1>
<p>
<label for="username">username:</label>
<input id="username" name="username" type="text">
</p>
<p>
<label for="password">password:</label>
<input id="password" name="password" type="password">
<input type="submit" value="inloggen">
</p>
</form>
</body>
</html>
<?php
}
?>
ini_set('display_errors', 1);
error_reporting(E_ALL);
session_start();
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
/* Gebruikersnaam en Wachtwoord */
$Gebruikersnaam = "test";
$Wachtwoord = "test"; // admin
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars($_POST['username']);
$Post_Wachtwoord = htmlspecialchars($_POST['password']);
/* Kijkt of de invoer veld ingevuld zijn zo niet
Geeft die een error weer */
if (empty($Post_Gebruikersnaam))
{
$error = '<br>Vul een gebruikersnaam in.';
}
if (empty($Post_Wachtwoord))
{
$error .= '<br>Vul een wachtwoord in.';
}
if ($Post_Wachtwoord != $Wachtwoord || $Post_Gebruikersnaam != $Gebruikersnaam)
{
$error .= '<br>Gebruikersnaam of Wachtwoord kloppen niet.';
}
if(isset($error))
{
echo 'Verbeter het volgende:';
echo $error;
exit;
}
else
{
/* Pagina die je krijgt als je ingelogd bent */
$_SESSION['logged_in'] = true;
echo 'Je bent ingelogd.';
}
}
else
{
?>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
</head>
<body>
<form method="post" action="#" class="login">
<h1>Inlogscherm</h1>
<p>
<label for="username">username:</label>
<input id="username" name="username" type="text">
</p>
<p>
<label for="password">password:</label>
<input id="password" name="password" type="password">
<input type="submit" value="inloggen">
</p>
</form>
</body>
</html>
<?php
}
?>
ps. Het kan nog veel netter, maar dit is opzet die je kunt gebruiken.
Notice: Undefined index: username in /home/bart/domains/celpiavio.nl/public_html/baas/index1.php on line 13
Notice: Undefined index: password in /home/bart/domains/celpiavio.nl/public_html/baas/index1.php on line 14
Verbeter het volgende:
Vul een gebruikersnaam in.
Vul een wachtwoord in.
Gebruikersnaam of Wachtwoord kloppen niet.
http://www.celpiavio.nl/baas/index1.php staat het
/* Haalt de geposten dingen op en beveiligt ze */
$Post_Gebruikersnaam = htmlspecialchars if(isset($_POST['username']))($_POST['username']);
$Post_Wachtwoord = htmlspecialchars if(isset($_POST['password']))($_POST['password']);
en de error:
Parse error: parse error, unexpected T_IF in /home/bart/domains/celpiavio.nl/public_html/baas/index1.php on line 13
Code (php)
1
2
3
4
5
6
7
8
9
10
11
2
3
4
5
6
7
8
9
10
11
<?php
if(isset($_POST['username']))
{
$Post_Gebruikersnaam = htmlspecialchars($_POST['username']);
}
if(isset($_POST['password']))
{
$Post_Wachtwoord = htmlspecialchars($_POST['password']);
}
?>
if(isset($_POST['username']))
{
$Post_Gebruikersnaam = htmlspecialchars($_POST['username']);
}
if(isset($_POST['password']))
{
$Post_Wachtwoord = htmlspecialchars($_POST['password']);
}
?>
Effies aangepast
Gewijzigd op 01/01/1970 01:00:00 door Lissy Pixel
Een andere oplossing:
Code (php)
1
2
3
4
5
2
3
4
5
<?
foreach($_POST as $index => $value){
$_POST[$index] = htmlspecialchars($value);
}
?>
foreach($_POST as $index => $value){
$_POST[$index] = htmlspecialchars($value);
}
?>
Dan doorloop je alle $_POST input en wordt alles met htmlspecialchars() bewerkt. Ik vraag me alleen af wat je hiermee wilt bereiken, ik gebruik uitsluitend voor data die UIT een database komt en helemaal nooit voor data wat uit een formulier komt.
Edit: foutje hersteld
Gewijzigd op 01/01/1970 01:00:00 door Frank -
die code die jij net plaatste is die voor username en password of alleen username en moet ik nog een aparte maken voor password? en waar plak ik hem en wat moet ik verwijderen?
en waarom ik niet vanuit een database ga, weet ik niet,ik heb 2 geprobeerd met een database, maar teon kwam het kopje mysql ofzo? en toen raakte ik de draad kwijt...
Gewijzigd op 01/01/1970 01:00:00 door bart
En tja .... ik vraag maar als ik iets niet kan volgen dus hier komt ie wat is dan $index?
En wat is hier niet goed aan:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
2
3
4
5
6
7
8
9
10
11
<?php
if(isset($_POST['username']))
{
$StrGebruikersnaam = htmlspecialchars($_POST['username']);
}
if(isset($_POST['password']))
{
$StrWachtwoord = htmlspecialchars($_POST['password']);
}
?>
if(isset($_POST['username']))
{
$StrGebruikersnaam = htmlspecialchars($_POST['username']);
}
if(isset($_POST['password']))
{
$StrWachtwoord = htmlspecialchars($_POST['password']);
}
?>
Gewijzigd op 01/01/1970 01:00:00 door Lissy Pixel
De $index die ik in de foreach heb staan, is de index (of key) uit de array $_POST. Bv. $_POST['wachtwoord'], wachtwoord wordt dan in $index gezet.
@Bart: de functie htmlspecialchars() gebruik je wanneer je data in de browser wilt weergeven. Verder heeft deze functie geen enkele toegevoegde waarde. Vandaar dat ik niet snap wat de bedoeling is.