Forum PHP.pl > [MySQL][PHP]Proste logowanie i problem ze zmienna $

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MySQL][PHP]Proste logowanie i problem ze zmienna $_SESSION

mattix19

30.10.2011, 14:18:43

Witam
Napisalem prosty skrypt logowania oparty na sesjach i bazie mysql i mam taki problem mianowicie gdy loguje sie za pomoca tego skryptu nie sprawdza on mi zapytania do bazy i loguje wsztkso cokolwiek sie wpisze. Czy cos spieprzylem z sesjami czy z zapytaniem do bazy?
oto skrypt:

[PHP] pobierz, plaintext 
<?php
session_start();
 
	$connect = mysql_connect('localhost','root','') or die('Błąd złe dane do połączenia '.mysql_error());
	mysql_select_db('mblazewicz',$connect) or die('Nie poprawna baza danych '.mysql_error());
	$user = $_POST['user'];
	$pass = sha1($_POST['pass']);
	$sql = 'SELECT nick,password FROM users WHERE nick="$user" AND password="$pass"';
	$query = mysql_query($sql);
	if(!empty($_POST['user']) && !empty($_POST['pass'])){
			if($query = FALSE){
					die('Zle haslo lub login <a href="index.php">Zaloguj ponownie</a>');
				}else{
					$_SESSION['login'] = $user;
					header('Location: index.php');
					}
		}else{
			die('Nie wypelniles wszystkich pol! <a href="index.php">Zaloguj ponownie</a>');
			}
?>
[PHP] pobierz, plaintext

i plik index.php:

[PHP] pobierz, plaintext 
<?php 
session_start();
 
if(!isset($_SESSION['login'])){
 
 
?>
<form method="POST" action="login.php" onReset="">
<p>Login:	<input type="text" name="user" /></p>
<p>Hasło:    <input type="password" name="pass" /></p>
    <input type="submit" name="submit" value="Zaloguj" />
    <input type="reset" name="reset" value="Resetuj" />
</form>
<?php }else{?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" href="../includes/css/style_admin.css" type="text/css"b />
<title><?php echo $_SESSION['login'];?> page</title>
</head>
 
<body>
 
<table border="0">
	<tr><td><a href="../index.php">głowna</a></td><td><a href="logout.php">wyloguj</a></td></tr>
</table>
 
 
 
</body>
</html>
<?php }?>
[PHP] pobierz, plaintext

sliwa007

30.10.2011, 18:40:46

Źle sprawdziłeś czy użytkownik istnieje. Poniżej jest kod. Pisany z palca i nie testowany więc jak coś to pisz

[PHP] pobierz, plaintext 
<?php
session_start();
 
	$connect = mysql_connect('localhost','root','') or die('Błąd złe dane do połączenia '.mysql_error());
	mysql_select_db('mblazewicz',$connect) or die('Nie poprawna baza danych '.mysql_error());
	$user = $_POST['user'];
	$pass = sha1($_POST['pass']);
	$sql = 'SELECT nick,password FROM users WHERE nick="$user" AND password="$pass"';
	$query = mysql_query($sql);
        $row = mysql_num_rows($query);
	if(!empty($_POST['user']) && !empty($_POST['pass'])){
			if($row !== 1){
					die('Zle haslo lub login <a href="index.php">Zaloguj ponownie</a>');
				}else{
					$_SESSION['login'] = $user;
					header('Location: index.php');
					}
		}else{
			die('Nie wypelniles wszystkich pol! <a href="index.php">Zaloguj ponownie</a>');
			}
?>
[PHP] pobierz, plaintext

mattix19

30.10.2011, 21:42:56

Dzieki wielkie teraz dziala

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.