[PHP] Kekse

Druckbare Version

18.03.2005, 13:47
Maisaffe

[PHP] Kekse

PHP-Code:

<head> <?php // Kekse // Code bedeutet laut gfx-world: setcookie(name, wert, haltbarkeit, verzeichnis, domain, sicherheit); 12: setcookie("7159052138", $eintraege_ok, time()+60*1, "7159052138", "http://dennismeckel.de.sr", 1); 13: echo $_COOKIE['159052138']; ?> <!-- CSS [...]

Leider klappt das ganze nicht so...

Code:

Warning: Cannot modify header information - headers already sent by (output started at bla.php:4) in E:\Eigene Dateien\HomePage\!nternetseiten\d_m\gaestebuch\speichern.php on line 12 Notice: Undefined index: 159052138 in bla.php on line 13

Dennis
18.03.2005, 13:59
Lukas

Du musst in die erste Zeile deiner Datei <?php schreiben. Davor dürfen keine Zeichen stehen. Zuerst werden die Header-Informationen und dann die Html-Seite übertragen. Sobald ein Byte der Html-Seite (und sei es ein Zeilenumbruch oder Leerzeichen) gesendet wird, wird der http-Header (von dem die Cookies ein Bestandteil sind) gesendet, und du kannst keine Cookies mehr setzen. Also kein echo oder direkt Html-Code vor dem setcookie()-Befehl verwenden.
18.03.2005, 14:00
Dingsi

For setcookie() darf genauso wie vor header() und session_start() nichts gesendet werden. Senden heißt hier: print(), echo und ?> non-php <?php.
In deinem Fall trifft das letzte zu: Du sendest vor dem setcookie() ein <head>. Lösung: Nichts davor senden oder Output Buffering.

Übermäßiger [tt]-Gebrauch. <3 <3
18.03.2005, 15:21
Maisaffe

Kann ich überhaupt dann Variablen verwenden in Cookies?
So 'datum' oder so etwas ähnliches (das im cookie das datum des erstellens steht).

Geht nicht:

PHP-Code:

1: <?php setcookie("7159052138", "eintraege_ok", time()+60*1, "7159052138", "http://dennismeckel.de.sr", 1); ?>

PHP-Code:

145: <?php echo $_COOKIE['7159052138']; ?>

Meldung:

PHP-Code:

Notice: Undefined index: 7159052138 in bla.php on line 145

Dennis
18.03.2005, 15:28
Lukas

Hast du das Ganze in unterschiedlichen Scripten stehen? Du kannst auf ein Cookie erst zugreifen, wenn es gesetzt wurde. Da Php erst ausgeführt wird, und dann das Ergebnis an den Surfer schickt, kannst du auf ein Cookie nicht in dem Script zugreifen, in dem du es gesetzt hast. Ebenso wirst du einen Fehler kriegen, falls der User dein Cookie nicht annimmt. Am besten, du setzt vor alle Codestellen, die Cookies auslesen, folgendes:

PHP-Code:

if(isset($_COOKIE['7159052138'])){ # hier dein Code } else{ echo "Sie müssen Cookies aktivieren!<br />\n"; }
18.03.2005, 16:09
dadie

Zitat:

Zitat von masterquest

Am besten, du setzt vor alle Codestellen

Also am Besten währe doch der Zweitzugriff oder ein Direktzugriff über Session oder irre ich mich da ? IMO ahbe ich nix dagegen das du Cookies benutz dennis du musst dir nur imklahren sien das es user gibt die sie Aus haben darum bin z.B. ich auf Session umgestiegen wobei es kein Umstieg war ist ja immernoch ein Cookie nur dieser wird auf dem Server gespeichert und kommt somit nie zu dir was IMO auch sicherer ist da man Cookies auch anfangen kann was sehr ungünstig ist wenn das PWD unverschlüsst im Cookie steht ^^
18.03.2005, 20:12
Maisaffe

Zitat:

Zitat von dadie

Also am Besten währe doch der Zweitzugriff oder ein Direktzugriff über Session oder irre ich mich da ? IMO ahbe ich nix dagegen das du Cookies benutz dennis du musst dir nur imklahren sien das es user gibt die sie Aus haben darum bin z.B. ich auf Session umgestiegen wobei es kein Umstieg war ist ja immernoch ein Cookie nur dieser wird auf dem Server gespeichert und kommt somit nie zu dir was IMO auch sicherer ist da man Cookies auch anfangen kann was sehr ungünstig ist wenn das PWD unverschlüsst im Cookie steht ^^

K, dann mach mir mal bitte nen Beispiel einer Seesion Dadie, bin momentan etwas faul wie man merkt. ;)

Dennis
18.03.2005, 20:18
dadie

K, zumglück habe ich in letzter zeit mit den Sessions gearbeitet ^^

PHP-Code:

<?php session_start(); //Sagt Session beginnen ^^ session_register ('nickname'); //Legt sozusagen eine Arrary Spalte mit dem namen 'nickname' an session_register ('pwd'); // Sihe oben session_register ('session'); // Sihe oben $_SESSION['session'] = "1" ; //Zuweissung einer Session bzw. den inhalt einer Arrary Spalte $_SESSION['pwd'] = $pwd ;// Sihe oben $_SESSION['nickname'] = $nickname ; // Sihe oben echo '<a href="./index.php?sonswas=inhalt&'.session_name().'='.session_id().'" title="#" >User-System</a>' //Beispiel Link ?>

Ej nach Host einstellung muss man die Session ID nicht über die URL weitergeben ist aber IMO besser es immer zu machen also einfach an jeden Link

Code:

&'.session_name().'='.session_id().'

WTF ?? Das leer zeichen ist da nicht gewollte !!!
bzw.

Code:

&".session_name()."=".session_id()."

Jenachdem wie du das echo einleitest bei "" Variante 2 bei '' Variante 1

Dann kann noch dieser Link helfen

http://be2.php.net/manual/de/ref.session.php

ich hoffe ich konnte helfen ^^
18.03.2005, 21:07
Dingsi

session_register ('nickname'); << Veraltet. Musste man nur machen, wenn man $nickname benutzen wollte. Bei $_SESSIONS['nickname'] brauch man kein register mehr.
18.03.2005, 21:30
dadie

Zitat:

Zitat von Dingsi

session_register ('nickname'); << Veraltet. Musste man nur machen, wenn man $nickname benutzen wollte. Bei $_SESSIONS['nickname'] brauch man kein register mehr.

Sagte Dingsi und hat es nie Probiert Gott wer inerinern uns an meinem Top PHP5 Neuester Apachie und ? Muss Regen sonst nimmt er sie nett an ! Auserdem muss man damit rechnen das es noch php4 oder gar php3 server gibt darum sollte man sowas zur Sicherheit immer einbauen !
18.03.2005, 22:10
Dingsi

Und ob ich es probiert bzw. exzessiv benutzt hab. o_O. Sowohl mit PHP4 als auch mit 5. Bei einem Server mit PHP3 gibt es $_SESSION übrigens gar nicht. Da hast du recht, da muss man session_register benutzen.

Oh. In PHP3 gibt es GAR KEINE Sessions.

Zitat:

Zitat von php.net

Wenn Sie wollen, dass ihr Script unabhängig von der Einstellung von register_globals funktioniert, müssen Sie stattdessen das Array $_SESSION verwenden, weil $_SESSION-Einträge automatisch registriert werden. Wenn Sie in Ihrem Script session_register() verwenden, funktioniert es nicht in Umgebungen, in denen die PHP-Anweisung register_globals deaktiviert ist.
...
Wenn Sie $_SESSION (oder $HTTP_SESSION_VARS) verwenden, sollten Sie nicht session_register(), session_is_registered() und session_unregister() verwenden.
20.03.2005, 10:20
Maisaffe

Wo find ich die PHP.ini?
Bzw. kann ich die überhaupt benutzen ohnen nen eigenen Server? (da ich sonst doch die Funpic einstellungen habe, oder nicht?).

Dennis
20.03.2005, 10:35
dead_orc

Auf deinem eigenen Server sollte sie unter Windows unter C:\Windows oder C:\Windows\System32 sein, bei Linux bin ich mir nicht sicher (ich glaube irgendwo unter /etc/apache oder so...)
Bei Funpic kannst du die php.ini nicht verändern und musst dich mit den gegebenen Einstellungen zufrieden geben... Auf manchen Servern kannst (besonders, wenn die Einstellung nur für eine Skripte da ist) mit ini_set die Einstellungen temporär zur Laufzeit des Skriptes ändern, das wird allerdings bei Funpic (und vielen anderen auch) aus Sicherheitsgründen unterbunden. Welche Konfiguration bei Funpic eingestellt ist kannst du unter http://phpinfo.de.funpic.de/ nachgucken.
20.03.2005, 10:55
Lukas

Unter Linux liegt die Datei in /etc (zumindest bei mir, Suse 9.2).
Afaik ist das nicht davon abhängig, ob du einen eigenen Server hast, sondern die Datei hast du, wenn du den Php-Interpreter auf dem Rechner hast.
20.03.2005, 10:59
Maisaffe

Ähm ja >__>

Ich habe jetz hier ne Session, die jetz zB. nen Counter nicht erhöhen soll, nachdem der User auf der Seite war.
Unter Funpci lebt die Session wie lange?
Und wenn ne Session wie ein Cookie ist, woher weiß dann der Server welcher User auf der Seite ist? (IP ändert sich ja).

Dennis
20.03.2005, 12:11
dead_orc

Wenn ich die phpinfo() von Funpic richtig deute leben Sessions bei Fupic 180 Minuten (kann mich aber irren). Der Unterschied zwischen Sessions und Cookies ist, dass Cookies auf dem Clientrechner, Sessions auf dem Serverrechner gespeichert werden. Der Server erkennt, welcher PC auf die Seite zugreift durch dir Session-ID (SID) welche im Normalfall in einem Cookie gespeichert wird. Sie kann aber auch per Formular oder Adresszeile übergeben werden. Diese SID ist ein MD5-verschlüsselter Code, der einem Menschen nichts sagt. Wenn du mehr über Sessions wissen willst, guck mal im PHP-Handbuch nach ;)

@masterquest: Naja, fast richtig. Hab ja bisher nur Knoppix mal benutzt, und ich glaube, da lag die Datei in /etc/apache, obwohl ich keine Möglichkeit gefunden habe, einen Apache zu starten. Naja, vielleicht bin ich einfach nur zu blöd (oder irre mich).
20.03.2005, 13:31
Maisaffe

Oo dumm irgendwie, wenn das Teil die ID in nen Cokkie speichert, braucht der Surfer doch Cookies, oder net?

Dennis
20.03.2005, 15:03
dadie

Zitat:

Zitat von dennis_meckel

Oo dumm irgendwie, wenn das Teil die ID in nen Cokkie speichert, braucht der Surfer doch Cookies, oder net?

Dennis

Jup aber man kann wie gesagt die ID kann auch über adresszreile oder über ein inpute hidde übergebn.
20.03.2005, 15:55
Maisaffe

Hm, eigentlich ist es so umständlicher, ich brauch nurn http://www.multimediaxis.de/images/s...old/1/keks.gif damit ich net ein Gespamms in nem Gästebuch und ein immer steigenden Counter habe.

Darum poste ich nochchmal den Code:

PHP-Code:

001: <?php setcookie("7159052138", "eintraege_ok", time()+60*1, "7159052138", "http://dennismeckel.de.sr", 1); ?> ABC: [...] DEF: <body> 145: <?php echo $_COOKIE['7159052138']; ?> XYZ: [...]

Code:

Notice: Undefined index: 7159052138 in E:\Eigene Dateien\HomePage\!nternetseiten\d_m\gaestebuch\speichern.php on line 145

Dennis
PS: ja man kann einen http://www.multimediaxis.de/images/s...old/1/keks.gif löschen oder nicht annehmen, na und?
20.03.2005, 16:04
dadie

Also ich glaube es liegt am Cookie Code

PHP-Code:

setcookie("Cookiename", "Cookieinhalt",time()+9600);

und auslesen tuht man den cookie einfach $Cookiename

naja wenn ich meht als 1 Inhalt in einem Cookie speichern willl mache ich das dann z.B. so

PHP-Code:

$user_daten_save = "$nickname@$pwd"; setcookie("Cookie", $user_daten_save,time()+9600); $cookielesen = preg_split("/@/", $Cookie); $nickname_login = $cookielesen [0]; $pwd_login = $cookielesen[1];
20.03.2005, 18:24
Tomarus

Zitat:

Zitat von dadie

und auslesen tuht man den cookie einfach $Cookiename

Naja, mag sicherlich teilweise gehen, dennoch sollte man $_COOKIE['name'] (bei PHP > 4.1) bzw. $HTTP_COOKIE_VARS['name'] (darunter) nehmen. Allerdings würde ich mich beim Cookiesetzen auch auf die ersten drei Werte beschränken, bis auf den ersten sind schließlich alle optional. Da ich jetzt keine Ahnung hab, was genau der Path- und der Secure-Wert bringen, und ich persönlich auch nix damit anfangen kann, würde ich die einfach weglassen. Kann ja auch nichts groß passieren. Bei Opera wird die Domain z.B. auch automatisch mitgespeichert, sodass es nicht zu Problemen kommen kann, wenn eine andere Seite ein gleichnamiges Cookie verwendet.

PHP-Code:

setcookie ('7159052138', 'eintrag_ok', time() + 60); echo ($_COOKIE['7159052138']);
20.03.2005, 18:37
Chocwise

Zitat:

Zitat von Tomarus

Naja, mag sicherlich teilweise gehen, dennoch sollte man $_COOKIE['name'] (bei PHP > 4.1) bzw. $HTTP_COOKIE_VARS['name'] (darunter) nehmen. Allerdings würde ich mich beim Cookiesetzen auch auf die ersten drei Werte beschränken, bis auf den ersten sind schließlich alle optional. Da ich jetzt keine Ahnung hab, was genau der Path- und der Secure-Wert bringen, und ich persönlich auch nix damit anfangen kann, würde ich die einfach weglassen. Kann ja auch nichts groß passieren. Bei Opera wird die Domain z.B. auch automatisch mitgespeichert, sodass es nicht zu Problemen kommen kann, wenn eine andere Seite ein gleichnamiges Cookie verwendet.

PHP-Code:

setcookie ('7159052138', 'eintrag_ok', time() + 60); echo ($_COOKIE['7159052138']);

Mit dem Script-Attribut kann man einschränken welches Script auf die Cookies später zurückgreifen darf. Lässt man dieses Attribut leer, wird AFAIK standardmäßig der Ordnerpfad des setzenden Scripts verwendet.
Liegt das Script, das den Cookie setzt, z.B. in /ordner/scripte/ so wird dieser Pfad standardmäßig als Scriptpfad für den Cookie verwendet.
Damit können nur Scripte auf den Cookie zugreifen, die in jenem Pfad liegen bzw. in Ordnern darunter.
Setzt man das Attribut in der setcookie-Funktion allerdings auf "/" so kann jedes Script einer Domain auf ein mit dieser Domain gesetzten Cookie zugreifen.

Das Secure-Attribut lässt nur eine verschlüsselte Übertragung des Cookies zu. Sprich: Nur wenn es möglich ist den Cookie per SSL an den Client zu übertragen, wird er übermittelt, sonst nicht.
21.03.2005, 18:53
Maisaffe

PHP-Code:

setcookie ('7159052138', 'eintrag_ok', time() + 60); echo ($_COOKIE['7159052138']);

Klappt kein Meter...

Oo kann mir einer von Euch mal ne php schreiben indem so ein dummes Kekse setzen funktioniert? (Inhalt ist wurscht)

Dennis
21.03.2005, 19:16
Chocwise

Zitat:

Zitat von dennis_meckel

PHP-Code:

setcookie ('7159052138', 'eintrag_ok', time() + 60); echo ($_COOKIE['7159052138']);

Klappt kein Meter...

Oo kann mir einer von Euch mal ne php schreiben indem so ein dummes Kekse setzen funktioniert? (Inhalt ist wurscht)

Dennis

PHP-Code:

setcookie("joa","nee",time()+1200);

So in etwa setz ich meine Cookies immer und es funktioniert.
Denk nur daran, das du den Wert des gesetzen Cookies nicht im selben Scriptdurchlauf auslesen kannst. In einem Scriptdurchlauf wird der Cookie gesetzt, beim Reload und somit zweiten Scriptdurchlauf wird der Cookie erst ausgelesen.

Vielleicht waren die 60 Sekunden auch etwas zu knapp gesetzt... auch wenn ich mich frage weshalb du mehr als 60 Sekunden für den Reload gebraucht haben könntest. :D
22.03.2005, 07:19
dead_orc

Da Cookies erst nach einem Reload benutzt werden können, würde ich noch folgendes machen:

PHP-Code:

<?php setcookie("joa","nee",time()+1200); header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); ?>

Dadurch wird sozusagen ein Reload der Seite ausgeführt, da der Browser auf die aufgerufene Seite weitergeleitet wird. Solltest du $_POST Variablen zu verarbeiten hast, musst du das vor dem Reload machen, da sie hinterher nicht mehr verfügbar sind (ein schönder Nebeneffekt: Wenn man die Seite von Hand reloaded, werden die POST-Variablen nicht noch einmal gesendet, wie es sonst der Fall wäre)
22.03.2005, 15:39
Chocwise

Zitat:

Zitat von getöteter_ork

Da Cookies erst nach einem Reload benutzt werden können, würde ich noch folgendes machen:

PHP-Code:

<?php setcookie("joa","nee",time()+1200); header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); ?>

Dadurch wird sozusagen ein Reload der Seite ausgeführt, da der Browser auf die aufgerufene Seite weitergeleitet wird. Solltest du $_POST Variablen zu verarbeiten hast, musst du das vor dem Reload machen, da sie hinterher nicht mehr verfügbar sind (ein schönder Nebeneffekt: Wenn man die Seite von Hand reloaded, werden die POST-Variablen nicht noch einmal gesendet, wie es sonst der Fall wäre)

Uhm...
So würd ichs nicht machen. :D
Der Server würd sich den Hintern abforwarden. ;)
Zumindest denk ich das er das tut wenn ich mir den Code anschau.
Man sollte das eher so lösen:

PHP-Code:

<?php setcookie("joa","nee",time()+1200); if(!isset($_COOKIE['joa'])){ header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); } ?>
22.03.2005, 15:46
dead_orc

Ich ging davon aus, dass der Cookie nicht bei jedem Aufruf gesetzt wird, da das IMO keinen Sinn ergeben würde. Du hast aber natürlich Recht: Wenn der Code nicht sowieso schon in einer derartigen if-Konstruktion ist, würde er sich "den Hintern abforwarden". *sichdiesesgeileWortnotiert*
22.03.2005, 15:53
Maisaffe

Zitat:

Zitat von Chocwise

PHP-Code:

<?php setcookie("joa","nee",time()+1200); if(!isset($_COOKIE['joa'])){ header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); } ?>

Das Script macht genau was?
ES prüft ob die Cookie 'joa' auf dem PC ist, und wenn ja/nein passiert was?

Ich will nur son Gästebuch Teil machen.

Dennis
22.03.2005, 16:16
Tomarus

Zitat:

Zitat von dennis_meckel

Das Script macht genau was?
ES prüft ob die Cookie 'joa' auf dem PC ist, und wenn ja/nein passiert was?s

Wenn der Cookie gesetzt ist, leitet es auf die Seite weiter, aktualisiert sie also. Dadurch kannst du die Cookies abfragen, was du noch nicht kannst, wenn die Cookies gerade erst in diesem Script gesetzt wurden.
22.03.2005, 17:46
Maisaffe

Zitat:

Zitat von Tomarus

Wenn der Cookie gesetzt ist, leitet es auf die Seite weiter, aktualisiert sie also. Dadurch kannst du die Cookies abfragen, was du noch nicht kannst, wenn die Cookies gerade erst in diesem Script gesetzt wurden.

cookie gesetzt = weiterleiten (ok)
wenn kein cookie gesetzt ist, was passiert dann?
Dann wird die Seite nich refreshed (angenommen cookies sind deaktiviert).

Also müsste ich das so machen:

Cookie setzen (Zeile1)
Gästebuch Eintrag speichern
Cookie abfragen und weiterletien

das !sset, bedeutet es, das if aktiviert wird solange der Cookie in seiner Zeit ist? (Sprich das die 120Sekunden vorbei sind?)

bzw. kann man so eine lösung machen:

PHP-Code:

<?php setcookie("joa","nee",time()+1200); if(!isset($_COOKIE['joa'])){ // Hier: Code für Einträge speichern (Gästebuch) header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); } ?>

Oder muss das so laufen:

PHP-Code:

<?php; if(!isset($_COOKIE['joa'])){ header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); } else { // Hier: Code für Einträge speichern (Gästebuch) setcookie("joa","nee",time()+1200) // Cookies gehn nur am Anfang oder was war da nochmal? Oô *grml* header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); } ?>

Dennis
22.03.2005, 19:27
Chocwise

@ dennis:
Hmja, ich hab grad wenig Muße um über PHP groß nachzudenken.
Aber mein Code liest sich so:

Zitat:

Setze ein Cookie mit dem Namen "joa" und dem Wert "nee".
Wenn die Cookievariable "joa" nicht gesetzt (Cookie nicht vorhanden) ist, reloade diese Scriptseite.

Nach dem Reload wird der Cookie gesetzt sein. Es sei denn der Besucher nimmt gar keine Cookies an. Dann forwarded sich der Server den Hintern ab. :D

Alle Zeitangaben in WEZ +1. Es ist jetzt 04:17 Uhr.