Verflixtest Porblem mit verschachtelten if abfragen

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Verflixtest Porblem mit verschachtelten if abfragen

    Hallo,

    Da unser eigentliche Coder immoment keine Zeit hat habe ich mich dran versucht.
    Gibt man Username und Passwort korrekt an leitet er ohne Probleme weiter. Lässt man aber das PW frei so sagt er Passwort falsch obwohl er dort garnicht mehr nach Passwort prüfen soll.

    Das Script hat mehrere if abfragen die alles Prüfen sollen.
    Passwort übergeben, wen nicht prüfen ob name in der db, wen nja fehlermeldung wenn nein session setzen
    passwort und name übergeben prüfen auf richtigkeit etc
    Erklärungen kann man den Kommentaren entnehmen.

    Wenn kein Passwort angebenen ist sollte er den else teil in zeile 46 nutzen und nicht den in zeile 41?

    Ich kann mir vorstellen das dort einiges nicht stimmt und hoffe ihr weist mir den richtigen Weg ;)

    Quellcode

    1. // Prüfen ob eingeloggt
    2. if ( $User->login_status() == true )
    3. {
    4. // Login OK, Weiterleite an Chat
    5. $_SESSION['user_nickname'] = $User->get_user_value('user_nickname');
    6. $_SESSION['user_id'] = $User->get_user_value('user_id');
    7. $Core->redirect("index.php?mode=chat");
    8. }
    9. else
    10. {
    11. // Loginvorgang wird ausgeführt
    12. if ( $Core->get(POST, 'login_send', true) )
    13. {
    14. $username = $User->clean_username($Core->get(POST, 'username'));
    15. $password = trim(htmlspecialchars($Core->get(POST, 'password')));
    16. // Userdaten aus der Datenbank laden
    17. $DB->set_sql('SELECT * FROM ' . USERS . ' WHERE `user_nickname`=:1');
    18. $DB->execute($username);
    19. $user_row = $DB->fetch_assoc();
    20. $DB->free();
    22. // Passwort übergeben?
    23. if (empty($password))
    24. {
    25. $pass_crypt = $User->password_hash($password . $user_row['user_salt'], ($user_row['user_old_pw'] == 1)? true : false);
    26. // Userdaten aus der Datenbank laden
    27. $DB->set_sql('SELECT * FROM ' . USERS . ' WHERE `user_nickname`=:1 AND user_password =:2');
    28. $DB->execute($username,$pass_crypt);
    29. $row = $DB->fetch_assoc();
    30. $DB->free();
    32. // Stimmen die Daten, weiterleiten an Chat
    33. if($row !== false)
    34. {
    35. // Login OK, Weiterleite an Chat
    36. $_SESSION['user_nickname'] = $row['user_nickname'];
    37. $_SESSION['user_id'] = $row['user_id'];
    38. $Core->redirect("index.php?mode=chat");
    39. }
    40. else
    41. {
    42. // Passwort Falsch
    43. echo 'Falsches PW';
    44. }
    45. }
    46. else
    47. {
    48. // else Teil der Passwort übergabe
    49. // Wenn kein Passwort übergeben wurde hier prüfen
    50. // Ob nickname bereits in der DB
    51. if(!$user_row !== false)
    52. {
    53. echo 'Nickname belegt';
    54. }
    55. else
    56. {
    57. // Nickname nicht in der DB dann weiterleiten
    58. $_SESSION['user_nickname'] = $Core->get(POST, 'username');
    59. $_SESSION['user_id'] = 1;
    60. $Core->redirect("index.php?mode=chat");
    61. }
    62. }
    64. }
    65. else
    66. {
    67. $Smarty->assign(array(
    68. 'LANG' => $lang,
    69. 'SITENAME' => $Core->get_config('page_title') . ' • ' . $lang['LOGIN'],
    70. ));
    72. $this->display('chat_login.htm');
    74. }
    75. }
    Alles anzeigen

  • Fragz schrieb:

    Weil es mit !$user_row == false ja auch klappte von daher sollte dies ja eigentlich egal sein ob !$user_row == false oder nur $user_row oder wird dort auch unterschieden? Beide IF Abfragen erziehlen ja das gleiche Ergebniss

    Natürlich funktioniert das so auch, aber die Grundlagen der Logik geben vor, dass du deine Aussagen einfach halten sollst, damit diese leicht zu verstehen sind. Man sagt ja auch nicht zwei mal nicht in einem Satz :)

    Es ist für andere und auch für dich selber viel besser, wenn du deine logischen Aussagen so aufstellst, dass man diese auf anhieb verstehen kann. Dann findet man einen eventuellen Fehler auch viel schneller :)