Witam mam taki problem: Mam logowanie w PHP i po wpisaniu DOBRYCH wartości wyskakuje ze błędny login lub hasło ale jak się przejdzie do strony index.php gdzie sa dane z sesji to jest sie zalogowanym poprawnie ;/

Logowanie:

[HTML] pobierz, plaintext 
<form name="login" method="post" action="manager/login.php">
 
            <table border="0" width="180" align="center">
                <tr>
                    <td>Login:</td>
                    <td><input type="text" name="username" class="text" style="height: 16px; width: 150px;"></td>
                </tr>
                <tr>
                    <td>Hasło:</td>
                    <td><input type="password" name="password" class="text" style="height: 16px; width: 150px;"></td>
                </tr>
                <tr>
                    <td width="71">&nbsp;</td>
                        <td width="139">
                           <input type="submit" name="submit" value="Zaloguj" style="height: 20px; width: 150px; relative: normal;">
                        </td>
                </tr>
            </table>
        </form>
[HTML] pobierz, plaintext 

login.php

[PHP] pobierz, plaintext 
<?php
$username = $_POST['username'];
$password = md5($_POST['password']);
 
 
 
$query = &#092;"SELECT * FROM users2 WHERE username='$username' AND password='$password'\";
$result = mysql_query($query);
$ile = mysql_num_rows($result);
 
 
if ($ile == 0) {
$error = 'Zły login lub/i hasło!!';
echo $error;
include &#092;"login.html\";
 
} else {
$_SESSION['username'] = $username;
include &#092;"index.php\";
}
 
?>
[PHP] pobierz, plaintext 

Kompletnie nie wiem gdzie jest bląd

Zobacz tak:

[PHP] pobierz, plaintext 
<?php
session_start(); 
include "header.php"; 
include "config.php";
 
$username = $_POST['username'];
$password = md5($_POST['password']);
 
if(mysql_num_rows(mysql_query("SELECT * FROM users2 WHERE username =$username' AND password ='$password'")))
{
$_SESSION['username'] = $username;
include "index.php";
}
else
{
$error = '<div id="error">Zły login lub/i hasło!!</div>';
echo $error;
include "login.html";
}
?>
[PHP] pobierz, plaintext 

Tak na marginesie to filtruj dane.(htmlspecialchars itp.)

mac-fly wyswietla bledy i tak samo jak przed tem tzn pokazuje ze zle dane ;/

Bledy:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/stefik44/domains/vmworldt.unl.pl/public_html/test/manager/login.php on line 9

Warning: Unknown: Your script possibly relies on a session side-effect which existed until PHP 4.2.3. Please be advised that the session extension does not consider global variables as a source of data, unless register_globals is enabled. You can disable this functionality and this warning by setting session.bug_compat_42 or session.bug_compat_warn to off, respectively. in Unknown on line 0

Jak masz baze danych MSSQL to stosujesz :
mssql_num_rows i mssql_query

Sory blad w nazwie mam bazę oczywiscie MYSQL

[PHP] pobierz, plaintext 
<?php
if(mysql_query(mysql_num_rows("SELECT * FROM users2 WHERE username =$username' AND password ='$password'")))
?>
[PHP] pobierz, plaintext 

Zobacz tak

Błąd: Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/stefik44/domains/vmworldt.unl.pl/public_html/test/manager/login.php on line 9

Mysle ze blad tki tutaj:

[PHP] pobierz, plaintext 
<?php
{
$_SESSION['username'] = $username;
include "index.php";
}
else
{
$error = '<div id="error">Zły login lub/i hasło!!</div>';
echo $error;
include "login.html";
}
?>
[PHP] pobierz, plaintext 

Znak apostrofu przed $username - tu tkwi błąd w tym momencie.

Panowie, to są podstawy - błąd "Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource" oznacza, że f-cja oczekująca jako parametr rezultatu zapytania SQL go nie otrzymuje, więc zapytanie nie wykonuje sie prawidłowo. A Wy szukacie błędu w if-ie.

I jeszcze jak wół macie numer linii z błędem podany.

[PHP] pobierz, plaintext 
<?php
$username = $_POST['username'];
$password = md5($_POST['password']);
 
 
 
 
$result = mysql_query('SELECT * FROM `users2` WHERE `username` = "'.$username.'" AND `password` = "'.$password.'"');
$row = mysql_fetch_assoc($result);
 
 
if ($row) {
$_SESSION['username'] = $username;
 
 
 
} else {
echo 'Zły login lub/i hasło!!';
 
}
?>
[PHP] pobierz, plaintext 

Wicepsik nadal to samo pokazuje bledny login i haslo i jaks ie przejdzie od docelowej strony to jest się zalogowanym:

[PHP] pobierz, plaintext 
<?php session_start(); include "header.php"; include "config.php";
 
 
$username = $_POST['username'];
$password = md5($_POST['password']);
 
 
 
$result = mysql_query('SELECT * FROM `users2` WHERE `username` = "'.$username.'" AND `password` = "'.$password.'"');
$row = mysql_fetch_assoc($result);
 
 
if ($row) {
$_SESSION['username'] = $username;
include "index.php"; // docelowa strona po zalogowaniu
 
 
 
} else {
echo 'Zły login lub/i hasło!!'; // blad
 
}
 
?>
[PHP] pobierz, plaintext 

A skasowałeś swoje sesje? Sprawdź te hasła bo to musi działać...

[PHP] pobierz, plaintext 
<?php
$username = $_POST['username'];
$password = md5($_POST['password']);
 
$query = "SELECT * FROM users2 WHERE `username`='$username' AND `password`='$password'";
$result = mysql_query($query);
$ile = mysql_num_rows($result);
 
 
if (!$ile) {
$error = 'Zły login lub/i hasło!!';
echo $error;
include "login.html";
 
} else {
 
$_SESSION['username'] = $username;
include "index.php";
}
 
?>
[PHP] pobierz, plaintext 

A pokaż ten index.php, co to ma być inkludowany po pomyślnym zalogowaniu.

Dośćjest dlugi więc wkleiłem tutaj: http://wklejaj.pl/3hd5q

A nawiązujesz połączenie z bazą?

[PHP] pobierz, plaintext 
<?php
if ($_SESSION['userid'] == 0) { header('Location: login.php'); }
?>
[PHP] pobierz, plaintext 

A do sesji zapisujesz:

[PHP] pobierz, plaintext 
<?php
$_SESSION['username'] = $username;
?>
[PHP] pobierz, plaintext 

Więc jak w $_SESSION['userid'] nic nie ma, czyli jest false, czyli 0, inkluduje Ci login.php, a tam pewnie masz komunikat błędu, tak?

Po sprawdzeniu loginu i hasła przypisujesz wartość username tylko do $_SESSION['username'] a sprawdzasz czy zalogowany $_SESSion['userid']

Dzieki wielkie! działa,

Daje Pomógł

@PanGuzol: Byłeś szybszy o całe 60 sekund

@stefik4: no i gitara.