nicht angemeldet
Hallo,
vielleicht weiß jemand einen Tip zu folgendem Problem:
1.) Ich habe ein Login-Formular mit den Feldern "User" und "Passwort".
Trägt man sich dort ein, vergleicht ein PHP-Script, ob ein entsprechender Eintrag der benutzerdaten in einer MySQL-DB vorliegt. Falls ja, kommt man zum gewünschten Verzeichnis, falls nein, eine Fehlermeldung.
2.) Das funktioniert soweit, nur leider ist das Verzeichnis nicht geschützt, auf das man nach dem Login gelangt. Bei der Direkteingabe des Verzeichnisses in die Adresszeile des Browsers gelangt man also auch dort hin :-((
3.) Schütze ich mein Verzeichnis also mit .htaccess, so kommt die HTTP-Authentifizierung des Browsers (will ich aber nicht, sondern mein Formular beibehalten) und ausserdem will ich ja die Log-In-Daten dynamisch in meiner DB verwalten.
Zusammenfassung: Ich würde also gerne
- den Login in meinem HTML-Formular belassen
- die Daten "User" und "Passwort" in meiner MySQL-DB lassen und
- einen Verzeichnisschutz einrichten, der genau dieses Verzeichnis schützt und nur bei Login freigibt.
Kann mir bitte jemand helfen ?
Gruß von DANIEL