AS3 Login (incl. Datenbankanbindung)

[Grisuuu]

danke...aber hab gemerkt des isch net des richtige, bei mir muss sich ein User Registrieren können, und ich freischalten oder auch nicht. Die meisten sind sowieso im Freundeskreis wo sich da anmelden, aber ich möchte nicht jedem den Login schicken, die sollen sich selbst Registrieren...deswegen das Tool von iron_man, das wäre TOP

[dr monk]

Siehe erster Post. Es spricht ja nichts dagegen noch ein Eingabefeld für die E-Mail-Adresse zu erstellen und das ganze dann dem User zu schicken.

Für meinen Verwendungszweck habe ich das z.b. gemacht. Allerdings komme ich momentan nicht an meinen Arbeitsrechner. Aber Tutorials zum E-Mail-Versenden dürfte es wie Sand am Meer geben. Und ein Textfeld zu erstellen dürfte auch nicht schwer sein

[Grisuuu]

ok danke, hab grad sowieso keine Zeit dafür, erst wieder Freitag...

[dr monk]

Ich habe jetzt die nächste Version von dem Programm fertig.

Änderungen:
- Klassen wurden zusammengefasst
- Zufallspasswort enthält nun zusätzlich Klein und Großbuchstaben
- Passwort kann einem Zugesendet werden wenn es vergessen wurde
- Passwort kann geändert werden

Da ich bei diesem Projekt nicht auf neuanmeldungen angewiesen bin habe ich diese Funktion erstmal draussen gelassen. Vielleicht reiche ich diese noch nach.

Die Dateien (CS4 - Da nur noch CS5 bei mir vorhanden ist) müssen wie bereits am Anfang des Posts behandelt werden.

Die Benutzerdaten sind:
Login-Name: tester
Psw: test

Das Ganze soll nur als Vorlage dienen.

Sollten Fehler auftreten bitte melden - Wenn der Code verbessert werden kann bitte ich auch um Rückmeldung

Viel Spaß damit

MfG Monk

[Grisuuu]

da war das andere besser mit selbst Registrieren , Benutzerdatenbank usw.

[dr monk]

Das mit den registrieren ist 5 zeilen code die man vom anderen weg-kopieren kann. Und der rest ist das gleiche. Wer sagt den, dass die Benutzerdatenbank jetzt weg ist?

Im Endeffekt ist die aktuelle Version, abgesehen von den neuregistrierungen, das gleiche wie damals nur um weitere funktionen erweitert.

[Grisuuu]

klasse, finde ich gut...kannst du es mir bitte posten, finde die Daten nicht mehr....DANKE

[dr monk]

Versuchs mal damit: klick

Mit etwas Verständnis kannst du die neue Version um die Neuregistrierung der alten Version erweitern.

Wenn ich die Tage dazu kommen sollte werde ich das vielleicht auch schnell machen aber ich bin momentan viel beschäftigt

Wünsch euch noch nen schönen Feierabend.

MfG Monk

[taekwondodo]

ok... jetzt kommt die weltmeisterfrage... eine kleinigkeit, die ich da nicht verstehe (bin völliger as3 neuling und von php hab ich sowieso nicht viel ahnung):

wieso wird rueckgabeStatus OHNE "&" übergeben und &rueckgabeStatusNeuesPSW MIT "&"... und wieso klappt der ganze kram nich mehr, wenn ich beim rueckgabeStatus ein "&" dazu mache, ich dachte, das ist nötig, um variablen an flash zu übergeben...

[dr monk]

Die Antwort ist einfach: Flash trennt Variablen nach dem "&". Wenn der ersten Variable ein "&" vorrangestellt wird erwartet flash auch einen Wert.
Aus dem Grund wird auch bei allen anderen Variablen ein "&" vorrangestellt damit flash weiß, dass die eine Variable endet und eine andere anfängt

MfG Monk

[taekwondodo]

herzlichen dank...
das erklärt natürlich einiges

ld,
der dodo

[dr monk]

Ich weiß das der Beitrag schon ziemlich alt ist aber ich hab ne Sicherheitslücke gefunden. Falls einer den Code verwenden sollte, wäre es angebracht wenn er den Code entsprechend ändert.

Ich lade dafür keine neue PHP-Datei hoch! Änderungen sind von Hand vorzunehmen.

Es betrifft die login.php: Es wird vom Skript aus nicht geprüft ob jemand beim Benutzernamen ein "%"-Zeichen eingibt. Dadurch kann man theoretisch häufig verwendete Passwörter eingeben ohne einen Benutzernamen zu kennen.

Um dieses Problem zu verhindern ändert bitte folgende Zeile in der login.php:

PHP-Code:

$benutzername = $_POST["benutzername"];    // nimmt den Benutzername aus Flash entgegen 


in

PHP-Code:

$benutzername = htmlspecialchars($_POST["benutzername"]);    // nimmt den Benutzername aus Flash entgegen
$benutzername = str_replace("%","",$benutzername);            // falls ein "%" übergeben wurde wird dieses durch "" ersetzt 


Benutzung des Skripts weiterhin auf eigene Gefahr.

MfG Monk

[Grisuuu]

ok, danke....kannst du auch bitte mal die komplette fla. usw. Hochladen, meine finde ich nicht mehr und bevor ich hier lange nach der richtigen suche und es noch ändere...BITTE

[dr monk]

Ich habe mein Script seit damals weiterentwickelt und für Flex ausgelegt.
Das Skript hier sollte das Skript sein, dass hier das letzte aktuelle ist.
Dort ist die Änderung in der PHP allerdings noch vorzunehmen

Wenn ich mal wieder Zeit habe schreib ich vielleicht ein neues Tutorial. Auf meiner Tut-ToDo-Liste stehen allerdings noch viele andere Themen

MfG Monk