Frage zu einem User Login Script
Hallo
Ich möchte für meine Page ein Userbereich programmieren.
Deshalb möchte ich hier kurz ne Info ob es so gut ist wie ich es vorhabe oder wie ihr es machen würdet.
Ich habe es mir so vorgestellt:
1. Benutzer können sich über ein Formular eintragen, die Daten werden in einer Datenbank gespeichert.
2. Der User kann sich auf der Page einloggen, Benutzername und Passwort werden überprüft ob sie mit den Daten der Datenbank übereinstimmen --> wenn ja dann
3. wird ein cookie auf dem Rechner gespeichert.
4. Wenn ein Besucher eine Seite besuchen möchte, die nur registrierten User zur Verfügung stehen darf, wird dies überprüft mit einer Art Ranking System (1-5) hat der User Ranking 1 darf er alle Seiten beuschen und wird auf die Seite geführt. Hat er kein Recht oder ist er noch nicht eingeloggt, kommt eine Seite dass man sich einloggen soll.
Dies wird dann mit dem Rankingsystem geregelt und überprüft.
Ist das eine gute idee ?
Noch ne Frage, wie kann ich ein Passwort in einer Datenbank so speichern, dass das Passwort nicht direkt gespeichert wird sondern verschlüsselt ? (md5) ? Wie kann ich aber dann überprüfen ob das Passwort übereinstimmt, mit dem welches er eingegeben hat ?
Danke
Antworten
Code: In Zwischenablage kopieren (nur IE)Das mit dem Ranking System finde ich auch gut. Nur würde ich nicht soviele Ränge vergeben, weil man da leicht durcheinander kommen kann.
Zu deiner Frage wegen md5:
Bevor du das PW in die DB schreibst, kannst du es doch mit
Code: In Zwischenablage kopieren (nur IE)verschlüsseln. Wenn du dann eine Überprüfung machen musst mit dem eingegebenen Passwort, musst du einfach das PW vorher ebenfalls MD5 verschlüsseln und dann beide MD5 Summen vergleichen, statt die PWs im Klartext.
2.
Danke für deine Antwort3.
md5 ist keine verschlüsselung, sondern die berechnung des hashwertes!johnpatcher
4.
Ich finde es etwas kritisch die Authentifizierung ausschließlich über Cookies laufen zu lassen. Sessions sind hier eigentlich immer meine 1.Wahl...das ganze kann man ja durch ein Cookie ergänzen damit auch autologin möglich ist. Wobei ich in dem Cookie auch nicht direkt das Passwort speichern würde.Bedenke auch dass nicht jeder Surfer Cookies akzeptiert.