Fragestellung zur Benutzerauthentifizierung / Login mittels MVC

[Davicito]

Ok, ich hab es zwar schon mehrmals erwähnt, hier, aber dann mache ich es noch einmal deutlich.
Die Datenbankverbindung habe ich nur rudimentär eingebunden und weiß natürlich, dass es aus Sicherheitsgründen sehr bedenklich ist. Diese Zeilen, wo ich meine Verbindung aufbauen will, werden später ersetzt. POST-Variablen haben natürlich nichts darin zu suchen, das ist klar! Schon gar nicht unmaskiert!

Mir ging es auch nur darum, nachzuvollziehen, wie das MVC Pattern Design umgesetzt wirt und nicht, wie ich eine DB-Verbindung aufbauen will oder muss.
Bitte seht erstmal über die schlecht implementierten meines Datenbankzugriffs hinweg!

Kann mir Jemand etwas zu der Aufteilung meines MVC-Charakter beitragen?

Vielen Dank!

 

[ComFreek]

Kann mir Jemand etwas zu der Aufteilung meines MVC-Charakter beitragen?

Hier hätte noch was:

$_SESSION['bn_is_logged']

Das gehört nicht in eine View. Du solltest den Loginstatus weitesgehend in einem AuthController abstrahieren, sodass du am Ende nur eine Variable an die View übergibst, z.B. $isLoggedIn.

Wenn du später nämlich auf eine andere Sessionvariablennamensgebung umsteigen möchtest oÄ., müsstest du alle Views ändern. Beim Controller nur eine Methode oder zumindest nur eine Datei.