Überprüfen und verweigern wenn vorhanden

  • geschlossen

  • Ryckmaster
  • 1047 Aufrufe 4 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Überprüfen und verweigern wenn vorhanden

    Hey leute,

    habe nen script geschrieben der einen neuen administrator in die datenbank einträgt, mithilfe eines formulars.
    Soweit geht es.
    Ich bekomme es aber einfach nicht hin das er überprüft ob der Benutzername/Administrator schon vorhanden.
    Wenn ja dann fehlermeldung und neuer versuch
    wenn nein dann eintragen und gut ist.
    mir ist eigentlich klar das es eine if-function sein muss, aber ich habe es bisher einfach nicht hinbekommen.
    hier mal der code:

    PHP-Quellcode

    1. <?php
    2. //überprüfen ob Administrator angemeldet ist
    3. require "./session.inc.php";
    4. ?>
    5. <html>
    6. <head><title>Administrationsbereich</title></head>
    7. <body>
    8. <?php
    10. //datenbankverbindung
    12. function datenbank_verbinden()
    13. {
    14. $db_server="localhost";
    15. $db_name="smuv";
    16. $db_user="root";
    17. $db_passwort="";
    19. $db_verbindung=mysql_connect($db_server,$db_user,$db_passwort);
    20. if(!$db_verbindung)
    21. die("Der Server kann nicht erreicht werden.");
    22. if(!mysql_select_db($db_name,$db_verbindung))
    23. die("Die Datenbank kann nicht angesprochen werden.");
    24. return $db_verbindung;
    25. }
    28. ?>
    29. <form action="<?$_SERVER['php_self']?>" method="get">
    30. <table>
    31. <tr><th><b><p align=left>Neuer Administrator:</p></b></th> <th><input type="text" name="na"></th></tr><p align=right><a href=logout.php>Logout</a></p>
    32. <tr><th><b><p align=left>Sein gewünschtes Password:</p></b></th> <th><input type="text" name="gp"></th></tr>
    33. <tr><th><input type="submit" name="ausfuehren" value="Abschicken"></th></tr>
    34. </table>
    35. </form><br><br>
    36. <?php
    39. //Daten überprüfen
    41. function check_eintraege()
    42. {
    43. if(empty($_GET['na']))
    44. {
    45. echo "<b>Fehler! Sie haben keinen Administratornamen angegeben.</b><br><br>";
    46. return false;
    47. }
    48. if(empty($_GET['gp']))
    49. {
    50. echo"<b>Fehler! Sie haben kein Passwort angegeben.</b><br><br>";
    51. return false;
    52. }
    53. return true;
    54. }
    56. //Neuen Administrator speichern
    58. function schreib_admin($verbindungskennung)
    59. {
    60. $verbindungskennung=datenbank_verbinden();
    61. $eintrag="INSERT INTO administrator (Administrator, Kennwort) VALUES ('$_GET[na]','$_GET[gp]');";
    62. $eintrag=mysql_query($eintrag,$verbindungskennung);
    63. }
    66. // wenn alles okay, dann trage ein
    68. function admin_speichern()
    69. {
    70. $verbindungskennung=datenbank_verbinden();
    71. if(check_eintraege($verbindungskennung))
    72. {
    73. schreib_admin($verbindungskennung);
    74. echo "<b>Der Administrator wurde hinzugefügt!</b><br>";
    75. echo "<b>Er kann sich nun einloggen!</b><br>";
    76. echo "<b>Sie können auch weitere Administrator eingeben.</b>";
    77. }
    78. else
    79. {
    80. echo "<b>Der Administrator wurde <u>nicht</u> hinzugefügt</b><br><br>";
    81. echo "<b>Bitte versuchen sie es nochmal!!</b><br><br><br>";
    82. }
    83. }
    85. //Von hier werden die Funktionen formular() und
    86. // daten_merken() aufgerufen
    87. if (isset($_GET['ausfuehren']))
    88. admin_speichern();
    90. echo "<a href=admin_menu.php> Zurück zum Menü</a>";
    91. ?>
    92. <body>
    93. </html>
    Alles anzeigen


    lg
    und
    thx

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Ryckmaster ()

  • Dafür wäre es sicher hilfreich zuerst die eingetragenen Admins mit einer SELECT Anweisung auszulesen und dann mit dem übergebenen Wert zu vergleichen, bevor die INSERT Anweisung an die Datenbank weiter gereicht wird.
    Der Parameter Deiner Funktion: schreib_admin($verbindungskennung) ist nicht nötig, die Verbindungskennung wird als Rückgabewert von datenbank_verbinden() generiert.
    Deine Funktion: check_eintraege() überprüft nur ob alle Felder ausgefüllt sind, nicht die Datenbank. Vielleicht ist das Dein Denkfehler... . Diese Funktion braucht für diesen Zweck auch nicht die Verbindungskennung... .

    Grundsätzlich: trage bitte niemals ohne Prüfung GET- Variablen in eine Datenbank ein, sieh Dir mal z.B. die PHP Funktion htmlentities() an.
    Ebenso hat fast jede PHP Funktion einen auswertbaren Rückgabewert, der auch benutzt werden sollte... .

    dann ein frohes Neues...
    bye
    Guardian

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Guardian ()

  • Der ganze Code da oben ist (sorry) ein Haufen Müll....

    Zuerst solltest du das entsprechende Feld (Namen des Admins) in der DB als UNIQUE setzen, zum anderen würde ich einfach mit einer SELECT-Abfrage prüfen, ob der Name schon in der DB existiert (bei Nichtvorhandensein liefert dir die Abfrage ein FALSE zurück -> was bedeutet, dass es diesen Admin noch nicht gibt).

    Du brauchst für solche Sachen keine eigenen Funktionen zu deklarieren, alles was du brauchst liefert dir PHP und MySQL von Haus aus mit.

    Gruß thomo