nicht angemeldet
Hallo,
ich habe ein Programm, bei dem man sich vorher einloggen muss. Dies geschieht über eine Loginmaske, die in "index.php" steht. Die Loginmaske enthält die Felder "username" und "passwort". Es ruft das Script "login.php" mit "method=post" auf. Das login.php-Script möchte, kann und darf ich aus Sicherheitsgründen NICHT verändern.
Ich habe mir jetzt ein anderes kleines Script geschrieben, "mod.php". Das hat auch zwei Inputs mit den Namen "username" und "passwort". Sobald diese Inputs ausgefüllt werden und das Formular abgeschickt wird, lass ich erst mal überprüfen, ob der Benutzername überhaupt in der DB existiert. WENN dieser Benutzername existiert möchte ich das ursprüngliche Loginformular auf "index.php" überspringen, und die eingegebenen Daten ("username" und "passwort") direkt an die login.php übergeben.
Die Frage ist jetzt: WIE?
Wie kann ich die login.php aufrufen und ihr gleichzeitig die Inputs übergeben, wenn diese nur auf $_POST['bla'] reagiert?
Ich habe mir auch schon überlegt, dass ich einen kleinen Begrüßungsbildschirm bastel. Wenn username und passwort richtig sind wird einfach ein "Herzlich willkommen" und ein weiterer "Login"-Button angezeigt. Klickt man nun auf den Login-Button wird das ursprüngliche login.php aufgerufen. Das würde soweit wahrscheinlich klappen, nur müsste ich dann ja den username und das passwort in Klartext in den code reinschreiben, was durch die History-Funktion (Browsercache) wieder mal alles, nur nicht SICHER ist. Auf eine sichere Verbindung kann ich auch nicht ausweichen........also was kann ich noch machen?
Ich bedanke mich schonmal im Voraus für mögliche Hilfe.
Gruß