zisslaweng.de

Die Anmeldung

in diesem einfachen Beispiel zweistufig. Ein neuer User füllt ein einfaches Formular aus, in dem er einen Usernamen und eine gültige Mailadresse angibt. Das script speichert die Daten, generiert ein vorläufiges Passwort und sendet eine Mail. Mit den darin enthaltenen Daten ist dann ein Login möglich. Dann kann der neue User seine Daten vervollständigen und z.B. ein eigenes Passwort wählen.

Für eine reale Webseite ist diese Methode möglicherweise zu simpel. Denkbar wäre, dass Sie als Webmaster es sich vorbehalten, neue User freizuschalten.

Was bleibt, ist natürlich nur Ihnen (dem Webmaster) vorbehalten, nämlich dem User weitergehende Rechte einzuräumen.

Diese Seite ruft sich selbst wieder auf wenn der Abschicken Knopf betätigt wird. Das wird innerhalb des Form Tags geregelt und sieht so aus.

<form  name="user" action="<? $_SERVER['PHP_SELF'] ?>;"
method=post>;

Am Seitenanfang dann ein kleines script zum Erkennen, wurde der "Abschicken" Knopf betätigt. Alle Funktionen betreffend Userinput in der Datei z_user_inc.php in einer neuen Klasse User_Funkt(), die die Klasse UserDbMapper erweitert.

	if (isset($_POST['submit'])) {
	$U = new User_Funkt();
	$message = $U->anmelden();
	}

Die Methoden zum
• Anmelden,
• Userdaten editieren,
• Passwort vergessen
• Mail versenden
sind relativ einfach, ich verzichte darauf, sie hier zu listen.

Die beiden Klassen UserDbMapper und User werden um einige einfache Methoden erweitert.

checkUser() prüft, ob ein User dieses Namens existiert, liefert aber auf jeden Fall ein User Objekt zurück. Mit Hilfe der Methode User->existUsername() dann die eigentliche Überprüfung. Und newUser() wird ein User Objekt übergeben und schreibt die Daten in die Datenbank, wobei das Passwort verschlüsselt wird.

Erweiterung Class UserDbMapper

...
public function checkUser ($user) {
  $sql  = "
  SELECT 
    * 
  FROM z_demo_login 
  WHERE user ='".$this->real_escape_string($user)."'
  ";
  $result = $this->base_query($sql);
  if ($result->num_rows >= 1) {
    return new User($result->fetch_assoc());
  } else {
    return new User();
  }
}

public function newUser($u) {
  $sql  = "
  INSERT INTO z_demo_login 
    (user, mail, password, rechte) 
  VALUES ('".$this->real_escape_string($u->user)."',
        '".$this->real_escape_string($u->mail)."',
        password ('$u->password'),
        'R')
  ";
  return $this->base_query($sql);
}
...

Erweiterung Class User

...
public function existUsername()
{ return ($this->daten['user'] != '' ? true : false ); }
...

Und damit tatsächlich alles vollständig ist, eine neue Datei  z_functions_inc.php5, in der kleine Funktionen gesammelt werden. In diesem Fall die Funktionen zufall(), die für den neuen User ein Passwort generiert.

function zufall() {
  $returnvalue = '';
  for ($i=0; $i < 6; $i++ ){
    $returnvalue .= chr(mt_rand(65,90));
  }
  return $returnvalue;
}