Weblabor

<?php  
session_start();  
  
$host='localhost'; // Host név  
$username=''; // Mysql felhasználónév  
$password=''; // Mysql jelszó   
$db_name='test'; // adazbázis név  
  
// Csatlakozás az adatbázishoz  
mysql_connect($host, $username, $password)or die('cannot connect');   
mysql_select_db($db_name)or die('cannot select DB');  
  
// Felhasználó és jelszó tárolás változókban  
$myusername=$_POST['myusername'];   
$mypassword=$_POST['mypassword'];   
  
// Injection szürés  
$myusername = stripslashes($myusername);  
$mypassword = stripslashes($mypassword);  
$myusername = mysql_real_escape_string($myusername);  
$mypassword = mysql_real_escape_string($mypassword);  
$result=mysql_query('SELECT * FROM members WHERE username=\''.$myusername.'\' and password=\''.$mypassword.'\'');  
  
// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
if(mysql_num_rows($result)){  
	session_register('myusername');  
	session_register('mypassword');   
	header('location:valami.php')  
}  
else {  
	echo 'Hibás jelszó vagy felhasználónév.'; 
	include('urlap.php');
}  

<?php  
session_start();  
  
$host='localhost'; // Host név  
$username=''; // Mysql felhasználónév  
$password=''; // Mysql jelszó   
$db_name='test'; // adazbázis név  
  
// Csatlakozás az adatbázishoz  
mysqli_connect($host, $username, $password, $db_name)or die('cannot connect');   
  
// Felhasználó és jelszó tárolás változókban  
$myusername=$_POST['myusername'];   
$mypassword=$_POST['mypassword'];   
  
// Injection szürés  
$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or die('cannot reach db');  
mysqli_stmt_bind_param($stmt, 'ss', $myusername, $mypassword) or die('cannot reach db');
mysqli_stmt_execute($stmt) or die('cannot reach db');
  
// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
if(mysqli_stmt_num_rows($stmt)){  
	session_register('myusername');  
	session_register('mypassword');   
	header('location:valami.php')  
}  
else {  
	echo 'Hibás jelszó vagy felhasználónév.'; 
	include('urlap.php');
}  

<?php  

session_start();  
  
$config = array(
	'host' => 'localhost',
	'username' => '',
	'password' => '',
	'database' => 'test'
);

  
// Csatlakozás az adatbázishoz  
mysqli_connect($config['host'], $config['username'], $config['password'], $config['database'])or die('nem sikerült kapcsolódni');   
  
// Felhasználó és jelszó tárolás változókban  
$input = array(
	'username' => $_POST['username'],
	'password' => $_POST['password']
);
  
// Injection szürés  
$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or die('nem sikerült elérni az adatbázist');  
mysqli_stmt_bind_param($stmt, 'ss', $input['username'], $input['password']) or die('nem sikerült elérni az adatbázist');
mysqli_stmt_execute($stmt) or die('nem sikerült elérni az adatbázist');
  
// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
if(mysqli_stmt_num_rows($stmt)){  
	session_register('myusername');  
	session_register('mypassword');   
	header('location:valami.php')  
}  
else {  
	echo 'Hibás jelszó vagy felhasználónév.'; 
	include('urlap.php');
}  

<?php  

define('DB_INIT_ERROR', 501);
define('DB_QUERY_ERROR', 502);
define('UNAUTHORIZED', 401);
  
set_error_handler(function ($errno, $type, $errfile, $errline)  
{  
    if ($errno != E_USER_ERROR)  
        return false;  
	if ($type === DB_INIT_ERROR)
		echo 'Adatbázis kapcsolódási hiba.';
	else if ($type === DB_QUERY_ERROR)
		echo 'Lekéréssel kapcsolatos hiba.';
	else if ($type === UNAUTHORIZED) {
		echo 'Hibás jelszó vagy felhasználónév.'; 
		include('urlap.php');
	}
	else
		echo 'Ismeretlen hiba.';
    return true;  
});  
  
session_start();  
  
$config = array(
	'host' => 'localhost',
	'username' => '',
	'password' => '',
	'database' => 'test'
);

  
// Csatlakozás az adatbázishoz  
mysqli_connect($config['host'], $config['username'], $config['password'], $config['database']) or trigger_error(DB_INIT_ERROR, E_USER_ERROR);
  
// Felhasználó és jelszó tárolás változókban  
$input = array(
	'username' => $_POST['username'],
	'password' => $_POST['password']
);
  
// Injection szürés  
$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
mysqli_stmt_bind_param($stmt, 'ss', $input['username'], $input['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
  
// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
if(mysqli_stmt_num_rows($stmt)){  
	session_register('myusername');  
	session_register('mypassword');   
	header('location:valami.php')  
}
else
	trigger_error(UNAUTHORIZED, E_USER_ERROR); 

<?php  

define('DB_INIT_ERROR', 501);
define('DB_QUERY_ERROR', 502);
define('UNAUTHORIZED', 401);
  
set_error_handler(function ($errno, $type, $errfile, $errline)  
{  
    if ($errno != E_USER_ERROR)  
        return false;  
	if ($type === DB_INIT_ERROR)
		echo 'Adatbázis kapcsolódási hiba.';
	else if ($type === DB_QUERY_ERROR)
		echo 'Lekéréssel kapcsolatos hiba.';
	else if ($type === UNAUTHORIZED) {
		echo 'Hibás jelszó vagy felhasználónév.'; 
		include('urlap.php');
	}
	else
		echo 'Ismeretlen hiba.';
    return true;  
});  
  
function loginController(){
	session_start();  
	  
	$config = array(
		'host' => 'localhost',
		'username' => '',
		'password' => '',
		'database' => 'test'
	);

	  
	// Csatlakozás az adatbázishoz  
	mysqli_connect($config['host'], $config['username'], $config['password'], $config['database']) or trigger_error(DB_INIT_ERROR, E_USER_ERROR);
	  
	// Felhasználó és jelszó tárolás változókban  
	$input = array(
		'username' => $_POST['username'],
		'password' => $_POST['password']
	);
	  
	// Injection szürés  
	$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_bind_param($stmt, 'ss', $input['username'], $input['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	  
	// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
	if(mysqli_stmt_num_rows($stmt)){  
		session_register('myusername');  
		session_register('mypassword');   
		header('location:valami.php')  
	}
	else
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
}
loginController();

function getConfig(){
	return array(
		'host' => 'localhost',
		'username' => '',
		'password' => '',
		'database' => 'test'
	);
}

function parseLoginFormInput(){
	return array(
		'username' => $_POST['username'],
		'password' => $_POST['password']
	);
}

function getDatabaseConnection(array $config){
	mysqli_connect($config['host'], $config['username'], $config['password'], $config['database']) or trigger_error(DB_INIT_ERROR, E_USER_ERROR);
}

function findUserByIdentificationFactors(array $factors){
	$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_bind_param($stmt, 'ss', $factors['username'], $factors['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	return $stmt;
}

function authenticate($stmt){
	if(mysqli_stmt_num_rows($stmt)){  
		session_register('myusername');  
		session_register('mypassword');   
		header('location:valami.php')  
	}
	else
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
}
  
function loginController(){
	session_start();  
	  
	$config = getConfig();

	  
	// Csatlakozás az adatbázishoz  
	getDatabaseConnection($config);
	  
	$input = parseLoginFormInput();
	  
	// Injection szürés  
	
	$stmt = findUserByIdentificationFactors($input);
	// Ha egyeznek az adatok belép és mentjük az adatokat sessionban  
	authenticate($stmt);
}

function loginController(){
	session_start();  
	$config = getConfig();
	getDatabaseConnection($config);
	$input = parseLoginFormInput();
	$stmt = findUserByIdentificationFactors($input);
	authenticate($stmt);
}

function loginController(){
	$input = parseLoginFormInput();
	$stmt = findUserByIdentificationFactors($input);
	authenticate($stmt);
}

function router(){
	session_start();  
	$config = getConfig();
	getDatabaseConnection($config);
	if ($_SERVER['REQUEST_URI'] == '/login.php')
		loginController();
	else if (...)
		...
	...
}
router();

function router(){
	if ($_SERVER['REQUEST_URI'] == '/login.php')
		loginController();
	else if (...)
		...
	...
}

function bootstrap(){
	session_start();  
	$config = getConfig();
	getDatabaseConnection($config);
	router();
}

bootstrap();

<?php

define('DB_INIT_ERROR', 501);
define('DB_QUERY_ERROR', 502);
define('UNAUTHORIZED', 401);
  
set_error_handler(function ($errno, $type, $errfile, $errline)  
{  
    if ($errno != E_USER_ERROR)  
        return false;  
	if ($type === DB_INIT_ERROR)
		echo 'Adatbázis kapcsolódási hiba.';
	else if ($type === DB_QUERY_ERROR)
		echo 'Lekéréssel kapcsolatos hiba.';
	else if ($type === UNAUTHORIZED) {
		echo 'Hibás jelszó vagy felhasználónév.'; 
		include('urlap.php');
	}
	else
		echo 'Ismeretlen hiba.';
    return true;  
});  
  
function getConfig(){
	return array(
		'host' => 'localhost',
		'username' => '',
		'password' => '',
		'database' => 'test'
	);
}

function getDatabaseConnection(array $config){
	mysqli_connect($config['host'], $config['username'], $config['password'], $config['database']) or trigger_error(DB_INIT_ERROR, E_USER_ERROR);
}


function router(){
	if ($_SERVER['REQUEST_URI'] == '/login.php') {
		require_once('login.php');
		loginController();
	}
	else if (...)
		...
	...
}

function bootstrap(){
	session_start();  
	$config = getConfig();
	getDatabaseConnection($config);
	router();
}

bootstrap();

<?php  

function parseLoginFormInput(){
	return array(
		'username' => $_POST['username'],
		'password' => $_POST['password']
	);
}

function findUserByIdentificationFactors(array $factors){
	$stmt=mysqli_prepare('SELECT * FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_bind_param($stmt, 'ss', $factors['username'], $factors['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	return $stmt;
}

function authenticate($stmt){
	if(mysqli_stmt_num_rows($stmt)){  
		session_register('myusername');  
		session_register('mypassword');   
		header('location:valami.php')  
	}
	else
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
}
  
function loginController(){
	$input = parseLoginFormInput();
	$stmt = findUserByIdentificationFactors($input);
	authenticate($stmt);
}

function authenticate(array $factors){
	$stmt = findUserByIdentificationFactors($factors);
	if(!mysqli_stmt_num_rows($stmt))  
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
}
  
function loginController(){
	$input = parseLoginFormInput();
	authenticate($input);
	session_register('myusername');  
	session_register('mypassword');   
	header('location:valami.php')  
}

<?php  

function parseLoginFormInput(){
	return array(
		'username' => $_POST['username'],
		'password' => $_POST['password']
	);
}

function findUserByIdentificationFactors(array $factors){
	$stmt=mysqli_prepare('SELECT userid FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_bind_param($stmt, 'ss', $factors['username'], $factors['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	$userid = null;
	if (mysqli_stmt_num_rows($stmt)){
		mysqli_stmt_bind_result($stmt, $userid);
		mysqli_stmt_fetch($stmt);
		mysqli_stmt_close($stmt);
	}
	return $userid;
}

function authenticate(array $factors){
	$userid = findUserByIdentificationFactors($factors);
	if(!isset($userid))  
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
	return $userid;
}
  
function loginController(){
	$input = parseLoginFormInput();
	$userid = authenticate($input);
	session_register('userid', $userid);  
	header('location:valami.php')  
}

<?php  

require_once('login_model.php');

function parseLoginFormInput(){
	return array(
		'username' => $_POST['username'],
		'password' => $_POST['password']
	);
}
  
function loginController(){
	$input = parseLoginFormInput();
	$userid = authenticate($input);
	session_register('userid', $userid);  
	header('location:valami.php')  
}

<?php

function findUserByIdentificationFactors(array $factors){
	$stmt=mysqli_prepare('SELECT userid FROM members WHERE username=? and password=?') or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_bind_param($stmt, 'ss', $factors['username'], $factors['password']) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	mysqli_stmt_execute($stmt) or trigger_error(DB_QUERY_ERROR, E_USER_ERROR); 
	$userid = null;
	if (mysqli_stmt_num_rows($stmt)){
		mysqli_stmt_bind_result($stmt, $userid);
		mysqli_stmt_fetch($stmt);
		mysqli_stmt_close($stmt);
	}
	return $userid;
}

function authenticate(array $factors){
	$userid = findUserByIdentificationFactors($factors);
	if(!isset($userid))  
		trigger_error(UNAUTHORIZED, E_USER_ERROR); 
	return $userid;
}