Forum PHP.pl > [PHP]Logowanie - Sprawdzanie shaslowanego hasła md5 ( phpBB

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP]Logowanie - Sprawdzanie shaslowanego hasła md5 ( phpBB > Skrypt )

zielu001

1.07.2010, 13:39:26

Witam, robię panel który jest połączony z forum phpBB i wszystko zrobiłem ok, lecz nie sprawdzałem logowania. Okazuje się że w ogóle nie chce logować, staje na miejscu gdzie ma sprawdzić poprawność hasła z tym z bazy..

Oto logowanie

Kod

    if(isset($_POST['log']))
    {
    $wyswietl .="Ok 1";
        $username = htmlentities($_POST['username'], ENT_COMPAT, "UTF-8");
        $password = htmlentities($_POST['password'], ENT_COMPAT, "UTF-8");
        if(valid_nick($username) && valid_password($password))
        {
        //$wyswietl .="Ok 1";
            $username = mysql_escape_string($username);
            $password = mysql_escape_string($password);
            $querys = mysql_query("SELECT * FROM `phpbb_users` WHERE username='%s'");
            $loguj = mysql_fetch_array($querys);
            if(md5($password) == $loguj[3]) // Tutaj coś jest źle.. Nie sprawdza..
            {
            //$wyswietl .="Ok 2";
                $_SESSION['zalogowany'] = true;
                $_SESSION['user_id'] = $loguj[0];
                header("Location: index.php");
                //exit;
            } else {
                $error = "Hasło nie jest prawidłowe!";
            }
        //}
} else {

Proszę o pomoc..

Blame

1.07.2010, 14:49:49

Nie znam się na phpBB ale nie podoba mi się ta linijka:

[PHP] pobierz, plaintext 
$querys = mysql_query("SELECT * FROM `phpbb_users` WHERE username='%s'");
[PHP] pobierz, plaintext

Nie powinno być przypadkiem:

[PHP] pobierz, plaintext 
$querys = mysql_query("SELECT * FROM `phpbb_users` WHERE username='$username'");
[PHP] pobierz, plaintext

Ew. możesz sobie dać var_dump na $loguj i zobaczyć co dostajesz

H4eX

1.07.2010, 15:28:12

Wyprintuj te dwie zmienne i zobaczysz, której nie ma:

Kod

md5($password)
$loguj[3]

zielu001

1.07.2010, 16:05:12

Wyswietliłem tak jak mówisz i okazuje się ze z bazy nie pobiera... Nie wiem dlaczego

Proszę o pomoc ..

@@UP poprawiłem z %s na $username ( blad wiadomo ( ale to nie dlatego ))..

Edit:

Ehh okazuje się że nie chce wczytywać z POST'a .. Dam cały skrypt:

[PHP] pobierz, plaintext 
 <?php
include('funkcje.php');
 if($_SESSION['zalogowany']) 
 {
	$user_id = $_SESSION['user_id'];
	$query = mysql_query("SELECT * from `phpbb_users` WHERE user_id='$user_id'");
	$rekord = mysql_fetch_array($query);
	$username2 = "<a href='http://cs-rewolucja.pl/forum/profile.php?mode=viewprofile&u=$user_id'>".$rekord[2]."</a> ( <a href='wyloguj.php'>Wyloguj się</a> )";
	$user_posts = $rekord[9];
	$user_avatar = $rekord[31];
	$wyswietl = "<font color='red'><center> Jesteś już zalogowany! </center></font>";
	if(!isset($user_avatar))
	{
		$user_avatar = "style/cs-rewolucja/images/noavatar.gif";
	}
 
	} else {
	$username2 = "Nie zalogowany (<a href='zaloguj.php'> Zaloguj się!</a> )";
	$user_posts = "-";
	$user_avatar = "style/cs-rewolucja/images/noavatar.gif";
	$zar = " | <a href='zaloguj.php'>Zaloguj się</a>";
	if(isset($_POST['log']))
	{
		$username = $_POST['username'];
		$password =  $_POST['password'];
		if(valid_nick($username) && valid_password($password))
		{
 
			$username = mysql_escape_string($username);
			$password = mysql_escape_string($password);
			$querys = mysql_query("SELECT * FROM `phpbb_users` WHERE username='$username'");
			$loguj = mysql_fetch_array($querys);
			if(md5($password) === $loguj[3])
			{
			$_SESSION['zalogowany'] = true;
			$_SESSION['user_id'] = $loguj[0];
				header("Location: index.php");
				exit;
		} else { 
			$error = "Hasło nie jest prawidłowe!";
		}
		}
} else {
 
			$wyswietl .= '<form method="POST" name="log" id="log" action="zaloguj.php">
			<span style="float:left; font-size: 14px;">Nick:</span><div style="float: right;"><input type="text" id="username" name="username" MAXLENGTH="20"  style="width: 200px; height: 20px; font-size: 10px;"value="Nick"/></div><br/><br/>
			<span style="float:left; font-size: 14px;">Hasło:</span><div style="float: right;"><input type="password" id="password" name="password" MAXLENGTH="40"  style="width: 200px; height: 20px; font-size: 10px;"value=""/></div><br/><br/>
			<input class="button" type="image" style="" name="log" src="style/cs-rewolucja/images/login.png" id="log2" value="Zaloguj"/>
			</form>';
}	}		
 
$punktquery = mysql_query("SELECT * from `phpbb_users` order by `zaprosil` DESC, `username` ASC LIMIT 5");
while($pkt = mysql_fetch_array($punktquery))
{
$numer++;
$id = $pkt[0];
$nick = $pkt[2];
$punkty = $pkt[77];
if($numer == 1){
$linkerzy .= "<font color='green'>".$numer.". </font><a href=\"http://cs-rewolucja.pl/forum/profile.php?mode=viewprofile&u=$id\">$nick</a> : <i>$punkty</i><br/>";
} else {
if($numer == 2)
{
$linkerzy .= "<font color='lightgreen'>".$numer.". </font><a href=\"http://cs-rewolucja.pl/forum/profile.php?mode=viewprofile&u=$id\">$nick</a> : <i>$punkty</i><br/>";
} else {
$linkerzy .= $numer.". <a href=\"http://cs-rewolucja.pl/forum/profile.php?mode=viewprofile&u=$id\">$nick</a> : <i>$punkty</i><br/>";
}
}
}
$tresc .= "
	<div id='profil-info'><img src='".$user_avatar."' align='left'> <b> Nick: </b> ".$username2." <br/><b>Posty:</b> ".$user_posts." <br/> <b> Punkty: </b> - <br/></div><br/>
	<div id='newsy'><div id='newsy-info'><img src='style/cs-rewolucja/images/newsy.png' align='middle'> Logowanie:</div><br/><br/>
	<div id='tytul'>Zaloguj się tymi danymi którymi logujesz się na <a href='http://cs-rewolucja.pl/forum/'>forum</a>.<br/><br/><font color=red>$error</br>$error2</font></div><br/><br/><br/>
	<div id='tresc'>".$wyswietl."</div><br/><br/></div>
	<div id='punktacja'><div id='najlepsi'><center> Najlepsi linkerzy </center></div><br/>
	<div id='linkerzy'><br/>".$linkerzy."</div></div>
	<div id='linki' style='color: #878787;'><br/><br/><br/><br/><center><a href='linki.php'>Dawaj linki</a> | <a href='unban.php'>Prośby o unbany</a> | <a href='podania.php'>Podania o Administratora</a> | <a href='statistic.php'>Statystyki</a> | <a href='nagrody.php'>Nagrody</a>$zar</center></div>
	";
include('style/cs-rewolucja/overall_header.php');
include('style/cs-rewolucja/overall_footer.php');
?>
[PHP] pobierz, plaintext

H4eX

1.07.2010, 18:01:46

To w końcu jak, nie wczytuje z bazy i formularza? Jeżeli tak, to gdzie wyprintowałeś te dwie zmienne?

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.