Persönliche Account-Seite mit PHP und MySQL

[newmacuser24]

Hallo zusammen!

Habe eine Webseite erstellt, auf der sich ein Benutzer einloggen kann. Dazu wird sein Benutzername und das Kennwort in der MySQL-Datenbank abgeglichen und bei korrekter Eingabe der Daten wird die Seite "myaccount.php" aufgerufen.

Jetzt möchte ich auf dieser Seite die Emailadresse des jeweiligen Benutzers darstellen. Sollte eigentlich nicht allzu schwer sein, aber irgendwie komm ich nicht so recht weiter.

Der Datensatz in der MySQL-Datenbank besteht jeweils aus Benutzername, Kennwort, Emailadresse.
So läuft der login ab:
1) Benutzer gibt auf login.html Benutzername und Kennwort ein.
2) Daten werden mittels "POST" and login.php übergeben und mit MySQL-Datenbank abgeglichen.
3) Stimmen die Daten überein, wird weitergeleitet zu myaccount.php
4) Wie teile ich jetzt myaccount.php mit, dass es sich um den Benutzer XY handelt, sodass wiederum die Emailadresse angezeigt werden kann?

Das Problem liegt also bei der erneuten Übergabe der Daten von login.php an myaccount.php

Für Antworten jeder Art danke ich schon mal im Voraus!

 

[zeno]

Sessions lautet das Zauberwort

 

[duderino]

Hi, wenn du die Daten in einer Datenbank gespeichert hast, hast du sicher eine eindeutige ID vergeben. Wenn du nun die Daten abgleichst und auf myaccount.php weiterleitest schreibst du vorher noch die eindeutige ID des Benutzers aus der Datenbank in die Session. Damit kannst du den Benutzer dann identifizieren und ihm z.B. nochmal die E-Mail-Adresse anzuzeigen.

Hier ein paar gute Seiten:
http://tut.php-quake.net/sessions.html

Und hier kannst du, falls du es noch nicht hast, nachschauen wie du eine solche ID in der Datenbank anlegst:

CREATE TABLE News (
ID INT AUTO_INCREMENT PRIMARY KEY, <-- hier wird die id erstellt.
Titel VARCHAR(100),
Inhalt TEXT,
Datum DATETIME
);

 

[newmacuser24]

Vielen Dank für die nützlichen Hinweise!

 

[Slashwalker]

Ich würde Sessions nehmen. Die ID in der URL ist zu unsicher. Was wenn ich z.B. User 36478 bin und aber 36477 eingebe? Genau, dann komme ich an die Daten des Users, der sich vor mir registriert hat.

Also etwa so :

login.php

session_start();
$sql=mysql_query("SELECT user, passwort, email FROM user_tabelle");
$_SESSION['email']=$sql['email'];

myaccount.php

echo $_SESSION['email'];

Naja in etwa, hab schon ewig nix mehr mit PHP gemacht.