Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][MYSQL]SHA1 błąd logowania
Forum PHP.pl > Forum > Przedszkole
pikasso
26.10.2008, 21:49:56
Witam zrobiłem nowy system logowania oparty na bazie danych i logowało się wszystko normalnie do puki nie dodałem sha1

oto kod
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. session_register("zalogowany");
  4.  
  5. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  6.  
  7. @$db = mysql_connect("moj_adres", "nazwa", "haslo") or die("Nie można nawiązać połączenia z bazą");
  8. mysql_select_db("nazwa_bd")or die("Wystąpił błąd podczas wybierania bazy danych");
  9.  
  10. function ShowLogin($komunikat=""){
  11.     echo "$komunikat<br>";
  12.     echo "<form action=\"index.php\" method=\"POST\" enctype=\"application/x-www-form-urlencoded\">"; 
  13.     echo "Login: <input type=text name=login><br>";
  14.     echo "Hasło: <input type=text name=haslo><br>";
  15.     echo "<input type=submit value='Zaloguj!'>";
  16.     echo "</form>";
  17.     echo "Jeśli nie jesteś zarejestrowany, <a href='rejestruj.php'>tu znajdziesz formularz</a>";
  18. }
  19.  
  20. ?>
  21. <!DOCTYPE html 
  22.     PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  23.     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  24. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  25. <head>
  26.     <title>Strona główna</title>
  27. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /></head>
  28. <body>
  29. <?php
  30. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany z serwisu";}
  31. if($_SESSION["zalogowany"]!=1){
  32.     if(!empty($_POST["login"]) && sha1(!empty ($_POST["haslo"]))){
  33.         if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".sha1(htmlspecialchars($_POST["haslo"]))."'"))){
  34.             echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
  35.             $_SESSION["zalogowany"]=1;
  36.             }
  37.         else echo ShowLogin("Podano złe dane!!!");
  38.         }
  39.     else ShowLogin();
  40. }
  41. else{
  42. ?>
  43. Gratulacje! Zalogowałeś się pomyślnie! Możesz przejśc teraz do panelu <a href="stronka.php">TUTAJ</a>
  44. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  45. <?php
  46. }
  47. ?>
  48.  
  49. </body>
  50. </html>
  51. <?php mysql_close(); ?>
[PHP] pobierz, plaintext


oraz 

[PHP] pobierz, plaintext 
  1. <?php
  2. @$db = mysql_connect("adres", "nazwa", "haslo") or die("Nie można nawiązać połączenia z bazą"); //połączenie z bazą danych
  3. mysql_select_db("nazwa_bd")or die("Wystąpił błąd podczas wybierania bazy danych");
  4.  
  5. function ShowForm($komunikat=""){    //funkcja wyświetlająca formularz rejestracyjny
  6.     echo "$komunikat<br>";
  7.     echo "<form action='rejestruj.php' method=post>";
  8.     echo "Login: <input type=text name=login><br>";
  9.     echo "Hasło: <input type=text name=haslo><br>";
  10.     echo "<input type=hidden value='1' name=send>";
  11.     echo "<input type=submit value='Zarejestruj mnie'>";
  12.     echo "</form>";
  13. }
  14. ?>
  15. <!DOCTYPE html 
  16.     PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  17.     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  18. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  19. <head>
  20.     <title>Formularz rejestracyjny</title>
  21. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /></head>
  22. <body>
  23. <?php
  24. if($_POST["send"]==1){    //sprawdzanie czy formularz został wysłany
  25.     if(!empty($_POST["login"]) && sha1(!empty ($_POST["haslo"]))){    //oraz czy uzupełniono wszystkie dane
  26.         if(mysql_num_rows(mysql_query("select * from users where user_login='".htmlspecialchars($_POST["login"]."'"))))ShowForm("Użytkownik o podanym loginie już istnieje!!!"); // sprawdzanie czy użytkownik o podanej nazwie już istnieje
  27.         else{
  28.             mysql_query("insert into users values(NULL, '".htmlspecialchars($_POST["login"])."', '".sha1(htmlspecialchars($_POST["haslo"]))."')");  // zapisywanie rekordu do bazy
  29.             echo "Rejestracja przebiegła pomyślnie. Możesz teraz przejść do <a href='indexa.php'>strony głównej</a> i się zalogować.";
  30.             }
  31.     }
  32.     else ShowForm("Nie uzupełniono wszystkich pól!!!");
  33. }
  34. else ShowForm();
  35. mysql_close(); //zamykanie połączenia z bazą
  36. ?>
  37. </body>
  38. </html>
[PHP] pobierz, plaintext



Hasła do MySQL są zapisywane normalnie ale po kliknięciu zaloguj wyskakuje blednę dane czyli mój komunikat.
Pomocy...
bigZbig
26.10.2008, 22:02:24
Jakiej długości masz pole user_haslo w BD?
pikasso
26.10.2008, 22:07:39
user_haslo` VARCHAR( 30 ) myślisz że więcej powinienem dać??
Lejto
26.10.2008, 22:08:20
zobacz czy hasło zakodowało i zmień to:
bo ty masz w kodzie najpierw funkcje sha1 -> htmlspecialchars zobacz na odwrót może to coś da
bigZbig
26.10.2008, 22:09:17
http://pl.php.net/manual/pl/function.sha1.php

Kod
If the optional raw_output  is set to TRUE, then the sha1 digest is instead returned in raw binary format with a length of 20, otherwise the returned value is a 40-character hexadecimal number. Defaults to FALSE.
pikasso
26.10.2008, 22:14:18
Ok już działa dzięki bigZbig + wedruje do Ciebie smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.