Erweitertes Login-System für Mehr-User mit MySql-Datenbank

Um mehreren Usern den Zugriff auf einen privaten Bereich zu gewährleisten, reicht das einfache Login-System nicht aus. Hierzu werden ein paar weitere Angaben benötigt.
So sollten z.B. die User in Gruppen unterteilt werden, die jeweils zusätzlich auch noch einen eigenen Level-Status erhalten können.
Hier wird nun der Aufbau eines solchen Admin-Control-Panels (kurz ACP) beschrieben. Dabei werden die erweiterten Möglichkeiten aber lediglich nur angedeutet.

Zuerst erstellen wir eine Datenbank-Tabelle und tragen gleichzeitig einen ersten Zugangs-Account ein :

Nun erstellen wir eine Datei (z.B. login.php) und tragen nachfolgende Codierung ein :

<?php
session_start();

// Zugangs-Account zur Datenbank
$db_host = "dein_hoster";
$db_root = "dein_root";
$db_pass = "dein_passwort";
$db_name = "dein_db-name";
$db_tabelle = "acp_login";

// Verbindung zur Datenbank aufbauen
if ($_SERVER['SERVER_NAME'] == 'localhost')
  {
  //Verbindung offline unter XAMPP
  mysql_connect("localhost","root","") or die(mysql_error());
  }
else
  {
  //Verbindung online auf dem Server
  mysql_connect($db_host,$db_root,$db_pass) or die(mysql_error());
  }
mysql_select_db($db_name);

//--------------------------------------------------------------------------------------
if (!isset($_SESSION['member']))
  {
  // Login-Bereich aufrufen
  if (isset($_POST['submit'])) 
    { 
    // Eingaben aus Login-Formular verarbeiten
    $benutzer = $_POST["benutzer"];
    $password = $_POST["password"];

// Daten aus der DB-Tabelle auslesen
    $sqlabfrage = "SELECT * from $db_tabelle";
    $ergebnis = mysql_query($sqlabfrage) or die(mysql_error());
    
    // Daten mit der Eingabe vergleichen
    while ($datensatz = mysql_fetch_array($ergebnis))
      {
      $user = $datensatz["user"];
      $pass = $datensatz["pass"];
      if($benutzer == $user and $password == $pass)
        {
        $_SESSION['member'] = $datensatz["name"]; // User-Name
        $_SESSION['status'] = $datensatz["status"]; // User-Funktion (z.B. Webmaster etc.)
        $_SESSION['level'] = $datensatz["level"]; // User-Berechtigung (1, 2, 3, etc.)
        header("Location: login.php");
        }
      }
    echo "Benutzer-Name oder Passwort stimmen nicht überein !";
    } 
  // Login-Formular anzeigen
  ?>
  <form action='login.php' method='post'>
    <label>Name :</label><br />
    <input type='text' name='benutzer' /><br />
    <label>Passwort :</label><br />
    <input type='password' name='password' /><br />
    <input type='submit' name='submit' value='OK' />
  </form>
  <?php
  } 
//--------------------------------------------------------------------------------------
elseif (isset($_SESSION['member']) && $_GET["act"] == "logout")
  {
  // Logout-Bereich
  session_destroy();
  header("Location: login.php");
  }
//--------------------------------------------------------------------------------------
elseif (isset($_SESSION['member']) && $_GET["act"] == "passwort")
  {
  // Hier können die User ihr eigenes Passwort ändern
  }
//--------------------------------------------------------------------------------------
elseif (isset($_SESSION['member']) && $_SESSION['level'] >= 3 && $_GET["act"] == "user_liste")
  {
  // Hier kann der Webmaster / Administrator (Level 3)
  // die User verwalten (eintragen, löschen, bearbeiten etc.)
  }
//--------------------------------------------------------------------------------------
else
  { 
  // Admin-Control-Panel
  
  // Die "admin_box" muß in der CSS auf "float: left;" gesetzt werden.
  // Die Breite und der Abstand sollte in diesem Beispiel auf drei Spalten 
  // angepasst werden.
  ?>
  
  <div class="admin_box">
    <p class="admin_top">Bereich 1</p>
    <ul>
      <li>Link 1</li>
      <li>Link 2</li>
    </ul>
  </div>

<div class="admin_box">
    <p class="admin_top">Bereich 2</p>
    <ul>
      <li>Link 1</li>
      <li>Link 2</li>
    </ul>
  </div>
  <div class="admin_box">
    <p class="admin_top">Bereich 3</p>
    <ul>
      <li>Link 1</li>
      <li>Link 2</li>
    </ul>
  </div>
  
  <p style="clear: both; border-top: 1px solid black;" />
  
  <?php
  if ($_SESSION['level'] > 1) {
  //Dieser Bereich ist nur für User ab Level 2 (z.B. Moderator) sichtbar
  ?>
  <div class="admin_box">
    <p class="admin_top">Bereich 4</p>
    <ul>
      <li>Link 1</li>
      <li>Link 2</li>
    </ul>
  </div>
  <?php }
  
  if ($_SESSION['level'] > 2) {
  //Dieser Bereich ist nur für User ab Level 3 (z.B. Webmaster) sichtbar
  ?>
  <div class="admin_box">
    <p class="admin_top">Bereich 5</p>
    <ul>
      <li>Link 1</li>
      <li>Link 2</li>
    </ul>
  </div>
  
  <?php }
  
  } 
//--------------------------------------------------------------------------------------
?>

Um ein unbeabsichtigtes Verlassen des privaten Bereiches ohne ein korrektes "Logout" zu verhindern, sollte an Stelle der Standard-Navigation eine spezielle Navigation angelegt werden.
In dieser werden alle Links zu Bereichen außerhalb des privaten Bereiches entfernt und lediglich auf die Links "Back to Admin" und "Logout" beschränkt :

Alle Scripte stehen hier zum Download bereit.

Zurück zur Übersicht