Einfacher und effizienter Login-Mechanismus mit PHP und Datenbank

Question

Ich möchte ein einfaches Login-System in meiner Website erstellen, die ich für akademische Zwecke entwickle.

Das ist, was ich bisher getan:

1. Ein Benutzer wird, ein Formular zur Eingabe von Benutzername und Passwort ausfüllen muß und dann das Formular (POST Methode) einreichen. Beide Vars werden bereinigt.

2. Abfrage von Datenbank

   SELECT id FROM user WHERE username = x AND 
   password = y 
   

   Wo x und y sind Benutzername und Passwort erworben

   $_POST['variable_name'] 
   

3. Dann verwendet, um ich PHP-Funktion rowCount(). Wenn das Ergebnis = 1 (und nur eins) ist, wird dieser Benutzer benachrichtigt, dass der Anmeldevorgang erfolgreich ist und eine Benutzer-ID-Sitzungsvariable gesetzt wird.

Also, ist diese Art von Login-System einfach und effizient genug? Ich brauche jetzt keine zusätzliche Sicherheitsmaßnahme (wie Passwort-Hashing).

Answer 1

Dies ist, wie es mit moderneren Standards getan werden soll:

$db = new PDO('mysql:host='.$database_host.';dbname='.$database_name.';charset=utf8', $database_user, $database_password); 

$stmt = $db->prepare("SELECT id FROM users WHERE username=? AND password=?"); 
$stmt->execute([$_POST['username'], $_POST['password']]); 

$user = $stmt->fetch(); // Or fetchColumn() to get just the id 

if($user) { 
    // Login 
} else { 
    // The user doesn't exist or the password is wrong 
} 

Answer 2

Verwendung gU oder mysqli zur Verhinderung von SQL-Injection und schnellen Datenwieder

hier ist der Code

<?php 
    $avail=0; 
    require 'connect.php'; 
    if(isset($_POST['Submit'])) 
    {  $Username=$_POST['Username']; 
      $Password=$_POST['Password']; 
      $query=$handler->query('Select * FROM users');  
      while($r=$query->fetch(PDO::FETCH_ASSOC)){ 
       $U=$r['Username']; 
       $P=$r['Password']; 
       if($U==$Username&&$P==$Password){ 
        $avail=1; 
       } 
       } 
       if($avail==1){ 
        echo("<script>window.location = 'welcome.html';</script>"); 
       } 
       if($avail==0){ 
        echo("<script>alert('Wrong Username or Password')</script>"); 


       } 

    } 

?>