Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]Problem z klasą logowanie
Forum PHP.pl > Forum > Przedszkole
lukaszk
2.12.2011, 13:07:30
Witam, testuję jedną klasę logowania ale mam problem.

Utworzone jedno konto admin i login admin loguje się i wszystko ok.
Utworzyłem kolejne admin1 również z hasłem admin i nie loguje się tzn
Sprawdza warunek i jest spełniony tylko nie rozumiem dlaczego nie mogę się zalogować.

Może w funkcja jest ograniczenie tylko do jednego usera a może sprawdza w sesji czy nie jestem zalogowany (bądź nie byłem) na inne konto.

O to plik


[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4.  
  5. class Login{
  6.  
  7.     private $dbhost = 'localhost'; // host name
  8.  
  9.     private $dbname = 'testdb'; // database name
  10.  
  11.     private $dbuser = 'root'; // database username
  12.  
  13.     private $dbpass = 'pass'; // database password
  14.  
  15.     private $usertable = 'uzytkownicy';
  16.  
  17.     private $connect;
  18.  
  19.     private $result_to;
  20.  
  21.     private $data;
  22.  
  23.  
  24.  
  25.     public $dbresponse;
  26.  
  27.     public $response;
  28.  
  29.  
  30.     public function __construct(){
  31.  
  32.         $this->connect = mysql_connect($this->dbhost, $this->dbuser, $this->dbpass);
  33.  
  34.         if(!$this->connect){
  35.  
  36.             echo "<h4>There is Database connectivity error. check your hostname, username or password</h4>";
  37.  
  38.         }else{
  39.  
  40.             mysql_select_db($this->dbname);
  41.  
  42.             //echo "<h4>Database connect properly</h4>";
  43.  
  44.         }
  45.  
  46.     }
  47.  
  48.  
  49.     public function  __destruct() {
  50.  
  51.         mysql_close($this->connect);
  52.  
  53.     }
  54.  
  55.  
  56.     public function query_execute($query){
  57.  
  58.         $this->result_to = mysql_query($query);
  59.  
  60.         if(!$this->result_to){
  61.  
  62.             echo '<h4>query could not executed</h4';
  63.  
  64.         }else{
  65.  
  66.             return $this->result_to;
  67.  
  68.         }
  69.  
  70.     }
  71.  
  72.  
  73.     public function fetch_data($result){
  74.  
  75.         if(!$result){
  76.  
  77.             $rows = NULL;
  78.  
  79.         }else{
  80.  
  81.             $row = mysql_fetch_array($result);
  82.  
  83.             return $row;
  84.  
  85.         }
  86.  
  87.     }
  88.  
  89.  
  90.     public function login_user($username, $password){
  91.  
  92.         $username = mysql_real_escape_string($username);
  93.         $password = mysql_real_escape_string($password);
  94.  
  95.         $password = md5($password);
  96.  
  97.         $sql = "select login, haslo from uzytkownicy where login = '$username' and haslo = '$password' limit 1";
  98.  
  99.         $result = $this->query_execute($sql);
  100.  
  101.         $this->data = $this->fetch_data($result);
  102.  
  103.         if(!$this->data){
  104.  
  105.             return 'Please enter correct username and password';
  106.  
  107.         }else{
  108.  
  109.             $_SESSION['username'] = $this->data['username']; // username 
  110.             $_SESSION['permission'] = 'yes';
  111.         }
  112.  
  113.     }
  114.  
  115.     public function logout(){
  116.         /*
  117.         if(isset($_SESSION['permission'])) {
  118. 			unset($_SESSION['permission']);
  119.  
  120. 			if(isset($_COOKIE[session_name()]))
  121. 				setcookie(session_name(), '', time() - 1000);
  122. 				session_destroy();
  123. 	}
  124.          * */
  125.         session_destroy();
  126.         return 'you are now logged out';
  127.  
  128.     }
  129.  
  130.     public function session_check() {
  131.  
  132.  
  133.  
  134.                 echo $_SESSION['username'];
  135.  
  136. 		if($_SESSION['permission'] != 'yes') {
  137.  
  138.                    // header("location: index.php");
  139.  
  140.                     return 'you have no permission to see this page';
  141.  
  142.                 }else{
  143.                     //header("location: securearea.php");
  144.                     return 'you are now logged in';
  145.  
  146.                 }
  147.  
  148.     }
  149. }
  150.  
  151. ?>
[PHP] pobierz, plaintext


i?


Nie widzę nic dziwnego w tej klasie i nie wiem gdzie leży błąd.
Loguje tylko jednego użytkownika
login admin
haslo admin

lobopol
3.12.2011, 13:59:53
A jak zapisane jest hasło w bazie danych? 21232f297a57a5a743894a0e4a801fc3 czy admin?
lukaszk
12.12.2011, 22:43:42
Problem jest rozwiązany było tak

[PHP] pobierz, plaintext 
  1. if(isset ($_POST[submit])) {
  2.     $response = $obj->login_user($_POST['password'],$_POST['password']);
  3. 	$log_rej_wiadomosc='Zostałeś zalogowany';
  4. 	$klasa="success";
  5. 	?>
  6. 	<META HTTP-EQUIV="Refresh" CONTENT="1;URL=index.php?dzial=rejestracja">
  7. 	<?
  8. }
[PHP] pobierz, plaintext


Mam teraz taki oto problem. Logowanie działa znakomicie ale zrobiłem sobie na stronie głównej index.php wysuwane menu z opcją logowanie.

Kiedy wysyłam dane metodą GET nie loguje (jestem pewien że zrobiłem to dobrze) kiedy wysyłam metodą post i w pasku adresu podam ścieżkę do pliku gdzie jest kod loguje ale nie mam dostępu do danych ( i jestem dodatkowo zalogowany ) 
[PHP] pobierz, plaintext 
  1. Warning: mysql_query() [function.mysql-query]: Access denied for user 'ODBC'@'localhost' (using password: NO) in H:\Program Files\VertrigoServ\www\blog\rejestracja.php on line 351
  2.  
  3. Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in H:\Program Files\VertrigoServ\www\blog\rejestracja.php on line 351
[PHP] pobierz, plaintext



Kiedy w pliku index.php dodam
[PHP] pobierz, plaintext 
  1. include_once 'class/login.class.php';
  2. $obj = new Login();
  3. if(isset ($_POST[submit])) {
  4.     $response = $obj->login_user($_POST['username'],$_POST['password']);
  5. 	$log_rej_wiadomosc='Zostałeś zalogowany';
  6. 	$klasa="success";
  7. 	?>
  8. 	<META HTTP-EQUIV="Refresh" CONTENT="1;URL=index.php?dzial=rejestracja">
  9. 	<?
  10. }	
  11.  
  12.  
  13.  
[PHP] pobierz, plaintext



i wysyłam dane w tym samym pliku mam to samo loguje ale kiedy chcę dobrać się dodanych pokazuje takie coś.

Nie wiem co jest nie tak
CuteOne
12.12.2011, 23:13:38
namieszałeś.... sprawdź czy w pliku, który ma się dobrać do danych jest session_start();
lukaszk
12.12.2011, 23:24:32
Tak namieszałem problem był taki że plik index.php zawierał 

[PHP] pobierz, plaintext 
  1.  
  2. include_once 'class/login.class.php';
  3. $obj = new Login();
  4. include "config/db.php";
  5. if(isset($_GET['val']) && $_GET['val'] == '0') {
  6. 	$obj->logout();
  7. 	?>
  8. 	<META HTTP-EQUIV="Refresh" CONTENT="1;URL=index.php?dzial=rejestracja">
  9. 	<?
  10. 	}
  11.  
  12. if(isset ($_POST[submit])) {
  13.     $response = $obj->login_user($_POST['username'],$_POST['password']);
  14. 	$log_rej_wiadomosc='Zostałeś zalogowany';
  15. 	$klasa="success";
  16. 	?>
  17. 	<META HTTP-EQUIV="Refresh" CONTENT="1;URL=index.php?dzial=rejestracja">
  18. 	<?
  19. }
[PHP] pobierz, plaintext


a także podstrona rejestracja.php zawierała to samo.




Mam tai problem w pliku index.php mam to co mam i kiedy staram się zalogować z pliku rejestracja.php działa jak powinno (mimo że na początku pliku index.php mam kod odpowiadający za połączenie z funkcją. I teraz zrobiłem sobie na stronie głównej menu wysuwane i chcę zrobić logowanie również tu i mam problem bo nie chcę mnie zalogować. Może funkcja ma jakieś zabezpieczenia? dodam że są to te same formularze a tylko z podstrony rejestracja mogę się zalogować.

Dodam również że warunek jest spełniony

if(isset ($_POST[submit])) {

gdyż pojawia się info
$log_rej_wiadomosc='Zostałeś zalogowany';
$klasa="success";

niestety nie jestem zalogowany logując się z index.php nie wiem dlaczego.

Proszę o pomoc
CuteOne
13.12.2011, 03:35:45 
[PHP] pobierz, plaintext 
  1. if(isset ($_POST['submit'])) {
  2.  
  3. 	$response = $obj->login_user($_POST['username'],$_POST['password']);
  4.  
  5. 	if($response) {
  6.  
  7. 		$log_rej_wiadomosc='Zostałeś zalogowany';
  8. 		$klasa="success";
  9. 	}
  10.  
  11. }
[PHP] pobierz, plaintext


i klasa logowania
[PHP] pobierz, plaintext 
  1. if(!$this->data){
  2.  
  3. 	return false;
  4. }
  5. else{
  6. 	$_SESSION['username'] = $this->data['username']; // username 
  7. 	$_SESSION['permission'] = 'yes';
  8. 	return true;
  9. }
[PHP] pobierz, plaintext
lukaszk
14.12.2011, 18:23:50
i nic nie rozumiem
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.