Allgemeiner Fragethread

[Blakkeight]

evtl. exit().

e:
INFO

[mitaki]

Falls es dir nicht zu komplex ist würde ich dir raten, am Anfang der Hauptdatei die Benutzerprüfung einzubauen und darauf aufbauend eine Variable oder Konstante zu erstellen, die true ist, wenn man sich richtig eingeloggt hat und false, wenn es beim Login Probleme gab.

[Antares]

Öhm, ich bin ja auch selten blöd..

Ich habe mir diesen Code gebastelt:

PHP-Code:

if($erfolg != "login")
   {
   die ("Bitte erst <a href=\"index.php\">einloggen</a>");
}
else
{
// hier folgt der normale Seitenaufbau... 

So.
Da frage ich mich, warum ich eigentlich nicht gleich echo() anstatt die() verwendet habe -.-

Also, von daher hat sichs erledigt.

[Tessio]

Öhm, ich bin ja auch selten blöd..

Ich habe mir diesen Code gebastelt:

PHP-Code:

if($erfolg != "login")
   {
   die ("Bitte erst <a href=\"index.php\">einloggen</a>");
}
else
{
// hier folgt der normale Seitenaufbau... 

So.
Da frage ich mich, warum ich eigentlich nicht gleich echo() anstatt die() verwendet habe -.-

Also, von daher hat sichs erledigt.

...

Unsicher. Schau bezüglich der Variable mal in mitakis neuestes Meisterwerk, dann wirst du wissen, wie man mit der nötigen Information Buhmann spielen kann.

[Antares]

Unsicher. Schau bezüglich der Variable mal in mitakis neuestes Meisterwerk, dann wirst du wissen, wie man mit der nötigen Information Buhmann spielen kann.

...

Schon, aber register_globals ist sowieso ausgeschaltet.

[Blakkeight]

Ich denke mal er meinte damit das du es auf diese weise machen sollst:

PHP-Code:

if($_GET['erfolg'] != "login")
   {
   die ("Bitte erst <a href=\"index.php\">einloggen</a>");
}
else
{
// hier folgt der normale Seitenaufbau... 

[Tessio]

Ich würde das aber mit $_SESSION lösen, da man den Wert von $_GET-Variablen manuell ändern kann.

[Antares]

Nunja, also eigentlich wird die Variable $erfolg bei einem erfolgreichen Login auf "login" gesetzt und in der variable $_SESSION["status"] gespeichert.

Also, wo ist dabei das Problem?

[Tessio]

Nunja, also eigentlich wird die Variable $erfolg bei einem erfolgreichen Login auf "login" gesetzt und in der variable $_SESSION["status"] gespeichert.

Also, wo ist dabei das Problem?

...

Nirgens, wenn register_globals off ist.
Ich wollte nur bezüglich der GET-Variante von Jay Stellung nehmen, denn das wollte ich nicht sagen.

[Antares]

Nirgens, wenn register_globals off ist.
Ich wollte nur bezüglich der GET-Variante von Jay Stellung nehmen, denn das wollte ich nicht sagen.

...

Ja, ok danke =)
Jedenfalls ist die Webseite momentan sowieso auf Funpic, und denen geht Sicherheit nunmal vor.
Selbst addslashes() funktioniert dort automatisch.

[mitaki]

Selbst addslashes() funktioniert dort automatisch.

...

Wobei das inzwischen auch missbilligt ist, mehr dazu hoffentlich nächste Woche
(ganz kleinen Hinweis geb).

[Antares]

Ich habe folgendes Problem:

Angenommen in einer Tabelle einer Datenbank befinden sich 50 Einträge.
So, jetzt möchte ich allerdings nur die letzen 40 ausgeben lassen.
Wie mach ich das?
Mit der Integer ID würde ich nicht so gerne arbeiten, denn wenn ein Eintrag mit der ID 13 gelöscht wird, erhält der nächste die ID 14 und es entsteht eine Lücke, die sich früher oder später wohl negativ auswirken wird.

Meine Frage bezieht sich auch vielmehr auf eine MySQL Funktion - gibt es da was?