Götz: Userbereiche

Beitrag lesen

Hallo Michael!

htaccess login ist einfach und kenne ich schon. ich möchte so einen login wie bei gmx oder freenet oder OWS. wie geht sowas ?

Dann wirst Du um Sessions kaum drumrum kommen.
Schau Dir dochmal einige LogIn-Scripte an (gibt's auch bei Pear schon was imho, oder auch sonst gibt es viele freie LogIn-Scripte, von denen man sich "inspirieren" lassen kann ;).

Grundsätzlich mußt Du den eingegebenen Benutzernamen uerst überprüfen, ob es überhaupt einen Benutzer gibt, der so heißt, dann mußt du, falls es einen solchen Benutzer gibt, überprüfen, ob das Paßwort zu dem Benutzer paßt.
Wenn ja, wir er "eingeloggt" und sieht halt evtl. Sachen, die nicht eingeloggte nicht sehen.
Um festzustellen, ob ein Benutzer eingeloggt ist oder nicht, mußt du wohl auf Sessions zurückgreifen, und beim LogIn irgendeine Session-Variable setzen, und diese dann bei jedem Seitenaufruf überprüfen, um festzustellen ob der Benutzer eingeloggt ist , oder nicht ... ich hoffe das stimmt alles in etwa ;)

MfG
Götz