Hi,
also mit php und mysql hab ich nich so viel am hut aber da ich c++ kann fällts mir recht leicht. nun habe ich so grob das design für eine seite, ein login-system, registrierung und die möglichkeit news zu posten gemacht und würde gerne meinungen einholen bevor ich weitermache.
auch im punkto sicherheit bin ich mir nicht so ganz sicher ob ich richtig an die sache rangegangen bin. das login system funktioniert folgendermaßen:
man kann sich anmelden mit username, passwort und email und daraufhin einloggen. die seiten die nur für user zugänglich sind geben eine fehlermeldung aus wenn username und passwort nich übereinstimmend in einer sql datenbank gespeichert sind.
in dieser datenbank befindet sich auch ein bool wert admin. ist dieser auf true gesetzt kann auch die admin seite aufgerufen werden wo man z. B. news posten kann.
naja schauts euch selber an, haut kritik raus, ... der link ist
http://oneto.on.funpic.de/index.php
aja ihr könnt gerne news posten, auch anmelden is kein ding da ihr keine bestätigungsemails oder sowas bekommt.
aah und das wichtigste: wenn ihr euch nich anmelden wollt nehmt folgende 2 accounts
username: user
passwort: 123
username: admin
passwort: 123
letzterer hat natürlich adminrechte