Hallo zusammen,
Ich entwerfe grade für einen Chatraum ein Adminsystem. Ich habe grade das Login und ein paar Grundfunktionen fertig, da ist mir nun folgendes aufgefallen:
Bei meinem bisherigen Webspace-Provider hat alles geklappt. Man wurde NUR eingeloggt, wenn Username und Password korrekt waren, sonst Fehlermeldung.
Nach meinem Wechsel zu 1&1 nun ist das anders: Ich werde IMMER eingeloggt, selbst bei einem Benutzernamen, den es gar nicht gibt. Mir fehlen dann zwar ein paar Funktionen, die ich nur habe, wenn ich mich korrekt als Admin anmelde, aber ich bin "drin", und das sollte nicht sein.
Es scheint aber mit meinem Script alles okay zu sein, denn: Bei einem weiteren Anbieter geht es wieder problemlos. Nur bei 1&1 tritt das Problem auf.
Nun meine Frage: Ist irgendetwas bekannt, was bei 1&1 nun anders ist, als bei vielen anderen Anbietern? Das Script ist nicht komplex, ich hab da einen Haufen Abfragen, Sessions, eine mySQL-Datenbank und das wars.
Ihr könnt ja mal selbst schauen:
So ist es richtig:http://www.kingchris.de/jms/base/front_login.php
Probiert mal euch einzuloggen, mit irgendeinem Username. Es klappt nicht, ihr bekommt eine Fehlermeldung.
Hier das gleiche bei 1&1: http://jms.jugendflirtchat.de
Bei jeder Username/Password-Kombination wird man eingeloggt!
Die Versionen sind beide komplett identisch. Die Datenbanken ebenfalls.
Ich weiß, es ist irgendwie Unsinn, euch zu fragen wo ihr keine Zeile des Codes kennt - aber vielleicht ist da ja ein generelles Problem bekannt oder jemand kann sich auf Anhieb denken, woran das liegt?
Wäre schön, wenn jemand helfen könnte!
Grüße
Sven