Thema: PHP Login Script?

Moin Leute ich hab mir eben nen kleines PHP Script für Registrierungen gebastelt scheint auch zu klappen:

PHP-Code:

<?php
$verbindung = mysql_connect("localhost","PoTTii","Passwort");
mysql_select_db("homepage");
$name = $_POST["name"];
$pw = $_POST["pw"];
$email = $_POST["email"];

$pass = sha1($pw);

$eintrag = "INSERT INTO registrierungen(Name,Passwort,Email)
VALUES('".$name."', '".$pass."', '".$email."')";


$eintragen = mysql_query($eintrag);

if($eintragen == true)
   {
   echo "Eintrag erfolgreich";
   }
else
   {
   echo "Eintragen fehlgeschlagen";
   }
   
$fehler = mysql_error();
echo $fehler;
?>

Jetzt trägt er mir Benutzernamen, verschlüsseltes (SHA1) Passwort und die EMail Adresse ein, nur wie sollte ich jetzt ein Login script machen?

Dies will nicht funken:

PHP-Code:

<?php
session_start();
?>

<?php
$verbindung = mysql_connect("localhost", "PoTTii" , "Passwort")
or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
mysql_select_db("homepage") or die ("Datenbank konnte nicht ausgewählt werden");

$username = $_POST["name"];
$passwort = sha1($_POST["pw"]);

$abfrage = "SELECT name, pw FROM registrierungen WHERE name LIKE '$username' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);

if($row->pw == $passwort)
    {
    $_SESSION["name"] = $username;
    echo "Login erfolgreich. <br> <a href=\"geheim.php\">Geschützer Bereich</a>";
    }
else
    {
    echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.html\">Login</a>";
    }

?>

Jemand ne Idee? Natürlich gibts auch die Formulare nur muss ich die denke ich nich posten.

push. niemand?

PHP-Code:

$abfrage = "SELECT name, pw FROM registrierungen WHERE name LIKE '$username' LIMIT 1"; 


Heißt es wirklich "LIKE"?
Ich benutze immer "=".

Wäre also $abfrage = "SELECT name, pw FROM registrierungen WHERE name = '$username' LIMIT 1";

Man kann auch LIKE schreiben, mit "=" erhält prüft man aber genau auf eine Sache, LIKE wird eigentlich nur für Suchpattern benutzt.

Versuch es mal so:

PHP-Code:

<?php 
session_start(); 

$verbindung = mysql_connect("localhost", "PoTTii" , "Passwort") 
or die("Verbindung zur Datenbank konnte nicht hergestellt werden"); 
mysql_select_db("homepage") or die ("Datenbank konnte nicht ausgewählt werden"); 

$username = $_POST["name"]; 
$passwort = sha1($_POST["pw"]); 

$abfrage = "SELECT name, pw FROM registrierungen WHERE name = '".mysql_real_escape_string($username)."' LIMIT 1"; 
$ergebnis = mysql_query($abfrage); 
while($row = mysql_fetch_object($ergebnis)) {

if($row->pw == $passwort) { 
    $_SESSION["name"] = $username; 
    echo "Login erfolgreich. <br> <a href=\"geheim.php\">Geschützer Bereich</a>"; 
    } else  { 
    echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.html\">Login</a>"; 
    } 

}

?>

Ansonsten: IMMER escapen! (z.B mit mysql_real_escape_string)