"Datenbank" mit Usern und Passwörtern

[Loni]

Ich muss eine Art "Datenbank" für User und deren Passwörter anlegen jetzt weiß ich nicht ob ein -Inifile- dazu geeignet wäre (es werden nicht mehr als 100 User sein) und wie ich diese "Datenbank/Inifile" durchsuche.

Beispiel: User X will sich anmelden ist aber nicht in der Datenbank dh es muss die Datenbank danach durchsucht werden ob es den User X schon gibt wenn nicht wird ein neues Konto erstellt mit PW wenn es den User schon gibt wird das dazugehörige PW überprüft und dann der Zugang gestattet. Sooo ich habe aber ka wie ich die "Datenbank" durchsuche und dann überprüfe ob zu User X das PW Y passt.

Hoffe ihr versteht mich ^^
Ein Beispiel mit Quellcode wäre perfekt :mrgreen:

[mkinzler]

Für diesen Fall sollte jede Datenbank geeignet sein. Allerdings solltest du nicht die Passwörter sondern nur Hashes in der Datenbank speichern.

SQL-Code:

select id, passwort from users where username="hansdampf";

[RobertP]

Bei der geringen Anzahl User lohnt sich ein Datenbanksystem eigentlich nicht, nimm einfach eine CSV (comma separated values) Datei in der Form:

Zitat:

user=pass,user2=pass2,...

Wies geht müsste schon irgendwo im Forum stehn csv
z.B. hier

[DeddyH]

Aber wenn schon in einer Textdatei, dann aber bitte verschlüsselt :mrgreen:

[Jelly]

Zitat:

Zitat von Loni

dh es muss die Datenbank danach durchsucht werden ob es den User X schon gibt wenn nicht wird ein neues Konto erstellt mit PW wenn es den User schon gibt wird das dazugehörige PW überprüft und dann der Zugang gestattet.

Ist das Zugangskonzept wirklich durchdacht. Wenn du als User irgendwas unbekanntes angibst, so kommst du trotzdem in Programm rein :shock:

[DeddyH]

Zitat:

Zitat von Jelly

Wenn du als User irgendwas unbekanntes angibst, so kommst du trotzdem in Programm rein

Aber nur, wenn es Dich als User noch nicht gibt :zwinker:

[Loni]

ist für ein Messenger gedacht ich komme aber nicht auf diese CSV Geschichte klar ich habe die unit zwar aber irgendwie ....

[ah63]

Wenn bei der Anwendung die Sicherheitanforderungen nicht sehr hoch sind, dann sollte eine Ini-Datei mit Verschlüsselung der Kennwörter doch ausreichen.
Habe ein kleines Beispiel (D6) angehängt. Die Daten werden in einer Textdatei in Ini-Format gespeichert (Benutzer=verschlüsseltes Kennwort).

[Loni]

vielen dank werd mir ma angucken ne ini war auch mein erster gedanke