- LiTime Speicher und Akkus         
Seite 3 von 4 ErsteErste 1234 LetzteLetzte
Ergebnis 21 bis 30 von 36

Thema: html code für User Login + password (esp8266 + Arduino IDE)

  1. #21
    Erfahrener Benutzer Robotik Einstein
    Registriert seit
    18.03.2018
    Beiträge
    2.643
    Anzeige

    Praxistest und DIY Projekte
    ESP8266WebServer.h als alternative Lösung

    Beispiel: http://.../xxxx.htm?uname=uschi
    Code:
      ESP8266WebServer webserver(80);                    //Webserver-Instanz für Port 80 erstellen
      String filename = webserver.uri();                 //Liefert "xxxx.htm"
      String par1 = webserver.arg(F("uname"));           //Liefert "uschi"
    Wenn Du als Webseite nur "/" angibst, liefert webserver.arg(F("uname")); ebenfalls "uschi" und webserver.uri() liefert "/".

    Mit ESP8266WebServer.h lassen sich Parameter sehr einfach abfragen. Du kannst jeden beliebigen Parameter abfragen, die Anzahl Parameter ermitteln etc.
    Allerdings verwendest Du WiFiServer, auf Port 80.

    Allerdings kannst Du auch eine Instanz von ESP8266WebServer auf Port 80 erstellen und dann so die Argumente auslesen.


    Der erste Parameter wird an eine Webseite immer mit ? übergeben und jeder weitere mit &.
    Geändert von Moppi (19.08.2018 um 11:44 Uhr)

  2. #22
    HaWe
    Gast
    ja, das mit ESP8266WebServer webserver.arg("uname") weiß ich und nutze ich auch für die Verbindung zu meinen Clients (Port 8081):
    ESP8266WebServer lanserver(8081);
    (ich habe ja beide libs eingebunden), aber ich wüsste nicht, wie mein Code umgestrickt werden müsste, damit auch die websites zusätzlich mit ESP8266WebServer statt mit WiFiServer laufen.

    Immerhin aber funktioniert doch cstringarg korrekt, er findet alle Suchstrings korrekt in allen testcodes, in meinem speziellen Fall steht da ja auch
    &upwd=yy
    drin, und auch das wird gefunden, also wo ist das Problem dann?
    Was macht das Programm bei dir, wenn du es compilierst und ausführst, ggf. mit weiteren Serial.println zum debuggen?

    - - - Aktualisiert - - -

    den cstrinarg code habe ich jetzt umgestrickt auch für '?', trotzdem der alte upwd Fehler:
    Code:
    int16_t  strstrpos(char * haystack,  char * needle)   // find 1st occurance of substr in str
    {
       char *p = strstr(haystack, needle);
       if (p) return p - haystack;
       return -1;   // Not found = -1.
    }
    
    //----------------------------------------------------------------------------
    const int  MAXLEN = 1024;
    const int  TOKLEN = 64;
    
    char * cstringarg( char* haystack, char* vname, char* sarg ) {
       int i=0, pos=-1;
       unsigned char  ch=0xff;
       char  kini[3] = "&";       // start of varname: '&': 
       char  kequ[3] = "=";       // end of varname, start of argument: '='
       char  needle[TOKLEN]="";   // complete pattern:  &varname=abc1234
    
    
       strcpy(sarg,"");
       strcpy(needle, kini);
       strcat(needle, vname);
       strcat(needle, kequ);
       pos = strstrpos(haystack, needle); 
       if(pos==-1) {
          needle[0]='?';
          pos = strstrpos(haystack, needle);
          if(pos==-1) return sarg;
       }
       pos=pos+strlen(vname)+2; // start of value = kini+vname+kequ   
       while( (ch!='&')&&(ch!='\0') ) {
          ch=haystack[pos+i];    
          if( (ch=='&')||(ch==';')||(ch==' ')||(ch=='\0') ||(ch=='\n')
            ||(i+pos>=strlen(haystack))||(i>TOKLEN-1) ) {
               sarg[i]='\0';
               return sarg;
          }       
          if( (ch!='&') ) {
              sarg[i]=ch;          
              i++;       
          }      
       } 
       return sarg;
    }
    
    void setup() {
      Serial.begin(115200);
      Serial.println();
      Serial.println("Test mit cstringarg()");
      Serial.println();
      
      char htmlstring[1024]="html teststring evtl mit Fehlern ?upwd0=QMARKupwd0&upwd1=testupwd1&upwd2=testupwd2 &upwd13=testupwd13&upwd224=testupwd224 EndeTststring";
      char argstring[64]="";
    
      cstringarg(htmlstring, "upwd0", argstring);
      Serial.print("upwd0 >>"); Serial.print(argstring); Serial.println("<< soll: >>QMARKupwd0<<");
    
      cstringarg(htmlstring, "upwd1", argstring);
      Serial.print("upwd1 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd1<<");
    
      cstringarg(htmlstring, "upwd2", argstring);
      Serial.print("upwd2 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd2<<");
      
      cstringarg(htmlstring, "upwd13", argstring);
      Serial.print("upwd13 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd13<<");
    
      cstringarg(htmlstring, "upwd224", argstring);
      Serial.print("upwd224 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd224<<"); 
    
      cstringarg(htmlstring, "upwd9", argstring);
      Serial.print("upwd9 >>"); Serial.print(argstring); Serial.println("<< soll: >><<     (// not found)");
     
    }
    
    void loop() {
      
    }
    wo also liegt das TOP Problem, wenn der Eingabestring anfangs identisch, aber insgesamt zu lang ist?

  3. #23
    Erfahrener Benutzer Robotik Einstein
    Registriert seit
    18.03.2018
    Beiträge
    2.643
    Ich denke, Du machst eine neue Instanz: ESP8266WebServer nocheinwebserver(80); //Webserver-Instanz für Port 80 erstellen

    Und wenn Du auf Deine Argumente abfragen willst, operierst Du dann mit: nocheinwebserver.arg(F("uname"));
    Wobei man wohl nicht vergessen darf, auch ein nocheinwebserver.handleClient(); einzubauen.

  4. #24
    HaWe
    Gast
    das ist mir jetzt zu kompliziert mit einer zusätzlichen ESP8266WebServer instanz, und man kann ja WiFiServer nicht durch ESP8266WebServer ersetzen , insb. hat ja 'class ESP8266WebServer' keine Methode 'available' etc.
    cstringarg funktioniert jetzt einwandfrei, auch mit '?', ich brauche also auch kein ESP8266WebServer webserver.arg("uname")

    hast du es jetzt mal gestartet und nach dem Fehler gesucht?

  5. #25
    Erfahrener Benutzer Robotik Einstein
    Registriert seit
    18.03.2018
    Beiträge
    2.643
    er bringt auf jeden fall Hinweise:

    Code:
    C:\Users\TT\Documents\Arduino\sketch_aug19a\sketch_aug19a.ino: In function 'void handleNotAuthorized()':
    
    C:\Users\TT\Documents\Arduino\sketch_aug19a\sketch_aug19a.ino:218:43: warning: deprecated conversion from string constant to 'char*' [-Wwrite-strings]
    
         cstringarg(strinput, "uname", struname);  // uname
    
                                               ^
    
    C:\Users\TT\Documents\Arduino\sketch_aug19a\sketch_aug19a.ino:219:41: warning: deprecated conversion from string constant to 'char*' [-Wwrite-strings]
    
         cstringarg(strinput, "upwd", strupwd);   // upwd
    
                 
                                ^
    aber meldet sich nicht am Router an.

  6. #26
    HaWe
    Gast
    das sind doch keine Fehler, es läuft trotzdem.

  7. #27
    Erfahrener Benutzer Robotik Einstein
    Registriert seit
    18.03.2018
    Beiträge
    2.643
    Moment ... jetzt ... Anmeldung hat funkt.

    Wenn ich auf den Server gehe, kommt die Seite, dann gebe ich Passwort "manfred" ein und bekomme diese Ausgabe:

    Code:
    strupwd     >>><<<
    website_upwd>>>yy<<<
    G
    strupwd     >>><<<
    website_upwd>>>yy<<<
    E
    strupwd     >>><<<
    website_upwd>>>yy<<<
    T
    strupwd     >>><<<
    website_upwd>>>yy<<<
     
    strupwd     >>><<<
    website_upwd>>>yy<<<
    /
    strupwd     >>><<<
    website_upwd>>>yy<<<
    ?
    strupwd     >>><<<
    website_upwd>>>yy<<<
    u
    strupwd     >>><<<
    website_upwd>>>yy<<<
    n
    strupwd     >>><<<
    website_upwd>>>yy<<<
    a
    strupwd     >>><<<
    website_upwd>>>yy<<<
    m
    strupwd     >>><<<
    website_upwd>>>yy<<<
    e
    strupwd     >>><<<
    website_upwd>>>yy<<<
    =
    strupwd     >>><<<
    website_upwd>>>yy<<<
    &
    strupwd     >>><<<
    website_upwd>>>yy<<<
    u
    strupwd     >>><<<
    website_upwd>>>yy<<<
    p
    strupwd     >>><<<
    website_upwd>>>yy<<<
    w
    strupwd     >>><<<
    website_upwd>>>yy<<<
    d
    strupwd     >>><<<
    website_upwd>>>yy<<<
    =
    strupwd     >>><<<
    website_upwd>>>yy<<<
    m
    strupwd     >>>m<<<
    website_upwd>>>yy<<<
    a
    strupwd     >>>ma<<<
    website_upwd>>>yy<<<
    n
    strupwd     >>>man<<<
    website_upwd>>>yy<<<
    f
    strupwd     >>>manf<<<
    website_upwd>>>yy<<<
    r
    strupwd     >>>manfr<<<
    website_upwd>>>yy<<<
    e
    strupwd     >>>manfre<<<
    website_upwd>>>yy<<<
    d
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
     
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    H
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    T
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    T
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    P
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    /
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    1
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    .
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    1
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    
    
    strupwd     >>>manfred<<<
    website_upwd>>>yy<<<
    Bei Eingabe von "yy":

    Code:
    strupwd     >>><<<
    website_upwd>>>yy<<<
    G
    strupwd     >>><<<
    website_upwd>>>yy<<<
    E
    strupwd     >>><<<
    website_upwd>>>yy<<<
    T
    strupwd     >>><<<
    website_upwd>>>yy<<<
     
    strupwd     >>><<<
    website_upwd>>>yy<<<
    /
    strupwd     >>><<<
    website_upwd>>>yy<<<
    ?
    strupwd     >>><<<
    website_upwd>>>yy<<<
    u
    strupwd     >>><<<
    website_upwd>>>yy<<<
    n
    strupwd     >>><<<
    website_upwd>>>yy<<<
    a
    strupwd     >>><<<
    website_upwd>>>yy<<<
    m
    strupwd     >>><<<
    website_upwd>>>yy<<<
    e
    strupwd     >>><<<
    website_upwd>>>yy<<<
    =
    strupwd     >>><<<
    website_upwd>>>yy<<<
    &
    strupwd     >>><<<
    website_upwd>>>yy<<<
    u
    strupwd     >>><<<
    website_upwd>>>yy<<<
    p
    strupwd     >>><<<
    website_upwd>>>yy<<<
    w
    strupwd     >>><<<
    website_upwd>>>yy<<<
    d
    strupwd     >>><<<
    website_upwd>>>yy<<<
    =
    strupwd     >>><<<
    website_upwd>>>yy<<<
    y
    strupwd     >>>y<<<
    website_upwd>>>yy<<<
    y
    strupwd     >>>yy<<<
    website_upwd>>>yy<<<
    GET /?uname=&upwd=yy HTTP/1.1
    Dann kommt die richtige Seite, weil angemeldet und bei Klicken auf Logout kehrt er zurück zur Login-Seite.
    Geändert von Moppi (19.08.2018 um 12:38 Uhr)

  8. #28
    HaWe
    Gast
    ja,
    so sollte es auch sein.

    auf user name wird noch nicht geprüft in dieser debug-Version, hier werden noch alle möglichen Eingaben akzeptiert.

    yy
    ist dann auch das korrekte Passwort für alle User.

    allerdings wird eben auch
    yy67
    als korrekt akzeptiert, was nicht sein dürfte (IMO)

    - - - Aktualisiert - - -

    PS,
    Finden kann er hier uname und struname auch noch nicht im html string, da dort ja '?uname=' steht und nicht '&uname=', was aber nachrangig ist, da ja auch noch nicht darauf geprüft wird.

    - - - Aktualisiert - - -

    PS,
    hier ist die neue cstringarg Version mit testcode, wo auch ?varname= neben &varname= akzeptiert wird:

    Code:
    int16_t  strstrpos(char * haystack,  char * needle)   // find 1st occurance of substr in str
    {
       char *p = strstr(haystack, needle);
       if (p) return p - haystack;
       return -1;   // Not found = -1.
    }
    
    //----------------------------------------------------------------------------
    const int  MAXLEN = 1024;
    const int  TOKLEN = 64;
    
    char * cstringarg( char* haystack, char* vname, char* sarg ) {
       int i=0, pos=-1;
       unsigned char  ch=0xff;
       char  kini[3] = "&";       // start of varname: '&': 
       char  kequ[3] = "=";       // end of varname, start of argument: '='
       char  needle[TOKLEN]="";   // complete pattern:  &varname=abc1234
    
    
       strcpy(sarg,"");
       strcpy(needle, kini);
       strcat(needle, vname);
       strcat(needle, kequ);
       pos = strstrpos(haystack, needle); 
       if(pos==-1) {
          needle[0]='?';
          pos = strstrpos(haystack, needle);
          if(pos==-1) return sarg;
       }
       pos=pos+strlen(vname)+2; // start of value = kini+vname+kequ   
       while( (ch!='&')&&(ch!='\0') ) {
          ch=haystack[pos+i];    
          if( (ch=='&')||(ch==';')||(ch==' ')||(ch=='\0') ||(ch=='\n')
            ||(i+pos>=strlen(haystack))||(i>TOKLEN-1) ) {
               sarg[i]='\0';
               return sarg;
          }       
          if( (ch!='&') ) {
              sarg[i]=ch;          
              i++;       
          }      
       } 
       return sarg;
    }
    
    void setup() {
      Serial.begin(115200);
      Serial.println();
      Serial.println("Test mit cstringarg()");
      Serial.println();
      
      char htmlstring[1024]="html teststring evtl mit Fehlern ?upwd0=QMARKupwd0&upwd1=testupwd1&upwd2=testupwd2 &upwd13=testupwd13&upwd224=testupwd224 EndeTststring";
      char argstring[64]="";
    
      cstringarg(htmlstring, "upwd0", argstring);
      Serial.print("upwd0 >>"); Serial.print(argstring); Serial.println("<< soll: >>QMARKupwd0<<");
    
      cstringarg(htmlstring, "upwd1", argstring);
      Serial.print("upwd1 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd1<<");
    
      cstringarg(htmlstring, "upwd2", argstring);
      Serial.print("upwd2 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd2<<");
      
      cstringarg(htmlstring, "upwd13", argstring);
      Serial.print("upwd13 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd13<<");
    
      cstringarg(htmlstring, "upwd224", argstring);
      Serial.print("upwd224 >>"); Serial.print(argstring); Serial.println("<< soll: >>testupwd224<<"); 
    
      cstringarg(htmlstring, "upwd9", argstring);
      Serial.print("upwd9 >>"); Serial.print(argstring); Serial.println("<< soll: >><<     (// not found)");
     
    }
    
    void loop() {
      
    }
    Geändert von HaWe (19.08.2018 um 14:58 Uhr)

  9. #29
    Erfahrener Benutzer Robotik Einstein
    Registriert seit
    18.03.2018
    Beiträge
    2.643
    So wie ich das sehe wird in einer Schleife der String zusammengesetzt vom Parameter upwd. Und nach jedem Zeichen wird geprüft, ob das Password stimmt. Irgendwann gibt es eine Übereinstimmung und die restlichen Zeichen des gesendeten Passwords werden nicht mehr berücksichtigt. Erst muss der gesamte String zusammen sein, von upwd. Dann erst darf geprüft werden.

    Hier sieht man das:

    Code:
    strupwd     >>><<<
    website_upwd>>>yy<<<
    y
    strupwd     >>>y<<<
    website_upwd>>>yy<<<
    y
    strupwd     >>>yy<<<
    website_upwd>>>yy<<<
    GET /?uname=&upwd=yy11111111111111 HTTP/1.1

  10. #30
    HaWe
    Gast
    ja, den Verdacht hatte ich ja auch schon, aber wie kann man das ändern`?

Seite 3 von 4 ErsteErste 1234 LetzteLetzte

Ähnliche Themen

  1. html-Code für nodeMCU mit Arduino IDE + Wifi libs
    Von HaWe im Forum Arduino -Plattform
    Antworten: 7
    Letzter Beitrag: 14.08.2018, 19:30
  2. Pegelwandler RX/TX Arduino ESP8266
    Von Cysign im Forum Elektronik
    Antworten: 3
    Letzter Beitrag: 06.02.2018, 00:29
  3. ESP8266 boards per per Arduino-IDE programmieren?
    Von HaWe im Forum Arduino -Plattform
    Antworten: 27
    Letzter Beitrag: 10.06.2017, 16:19
  4. arduino ide mit esp8266
    Von NotEvil im Forum NodeMCU-Board und ESP8266, ESP32-Serie
    Antworten: 4
    Letzter Beitrag: 12.01.2017, 15:17
  5. HTML-Code (scripts)
    Von Technik =) im Forum Umfragen
    Antworten: 6
    Letzter Beitrag: 10.10.2008, 10:21

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

LiTime Speicher und Akkus