ich suche nach einem guten weg per software zu erkennen ob ein benutzer mit einem mysql server mittels seinem benutzernamen und passwort verbunden ist. ich denke der weg, einfach erst sich zu verbinden, dann benutzername und passwort in der tabelle zu suchen und zu vergleichen und wenn richtig war dann ein

if(isConnected)
{
//führe code aus für verbundene benutzer
}
else
{
//Sie sind nicht eingeloggt
}

ist nicht so die lösung oder? ein cracker hats so wenn ich mich nicht irre ja sehr einfach da man ja nur ein jne in ein je mit einem hexeditor ändern müsste und schon ist isConnected nach wunsch true. versteht ihr mein problem? wie könnte man sowas halbwegs sicher lösen?

die schritte sehen so aus das a) meine software sich zur datenbank selbstständig verbindet und b) der benutzer sich mit benutzername und passwort einloggen muss. war dies erfolgreich muss ich eine halbwegs sichere lösung haben um zu erkennen ob er eingeloggt ist.

MySQl hat doch bereits eine Benutzerverwaltung. Das du dich nur über einen gültigen Login einloggen kannst. Wozu die manuelle, fehleranfällige Kontrolle?
Wie es mit ConnectionLimit pro Account ist, weiß ich nicht, aber zum Beispiel bei PostgreSQL ist es möglich den für jeden Benutzer einzeln einzuschränken.

bis bald
akari

dann ist aber immernoch nicht die frage mit

if(isConnected)
{
//führe code aus für verbundene benutzer
}
else
{
//Sie sind nicht eingeloggt
}

geklärt und ich glaub die benutzerverwaltung gibt es IMHO erst ab 5.x? und kann man da auch weitere daten ausser benutzername und passwort festhalten? grundsätzlich geht es hald in erster linie um das zusammenspielen mit

if(isConnected)
{
//führe code aus für verbundene benutzer
}
else
{
//Sie sind nicht eingeloggt
}

und meiner software, wie ich sowas effizient löse..