Forum PHP.pl > Problem z logowaniem

Pomoc - Szukaj - Użytkownicy - Kalendarz

michal_s

28.12.2010, 10:52:07

Witam. Mam skrypt logowania, który pokazuje poniżej. Niby wszystko wydaje mi się, że powinno byc dobrze, ale ciągle wyświetla mi błąd "Wystąpił błąd", więc sądze, że coś przekąbinowałem z szyfrowaniem hasła i tam się sypie. Byłbym wdzięczny jak by ktoś znalazł ten błąd. Pewnie to jakaś głupota... Z góry dzięki.

[PHP] pobierz, plaintext 
<?php
session_start();
if (isset($_POST['imie']) and isset($_POST['nazwisko']) and isset($_POST['password'])) {
require("connection.php");
connection();
$imie=mysql_real_escape_string(trim($_POST['imie']));
$nazwisko=mysql_real_escape_string(trim($_POST['nazwisko']));
$password=mysql_real_escape_string (trim($_POST['password'])); 
if ($imie!="" and $nazwisko!="" and $password!="") {
$password = sha1($password);
$zapytanie="SELECT id FROM users WHERE imie='$imie' and nazwisko='$nazwisko' and password ='$password'";
$temp=mysql_query($zapytanie) or die("Wystąpił błąd");
$ile=mysql_num_rows($temp);
$temp=mysql_fetch_array($temp);
$id=$temp['id'];
if ($ile==1) {
$_SESSION['user_id']=$id;
$_SESSION['imie']=$imie;
$_SESSION['nazwisko']=$nazwisko;
echo('Zostales zalogowany. ');
}
else echo ('Podałeś zle dane. Kliknij wstecz aby spróbowac ponownie.');
}
}
else{
?>
<html>
<body>
<form action="logowanie.php" method="post">
<strong>Imie:</strong><input name="imie" type="text" value="" /><br>
<strong>Nazwisko:</strong><input name="nazwisko" type="text" value="" /><br>
<strong>Haslo:</strong><input name="password" type="password" value="" /><br>
<input type="submit" value="Zaloguj" />
</form>
</body>
</html>
<?php
}
?>
[PHP] pobierz, plaintext

modern-web

28.12.2010, 11:55:59

[PHP] pobierz, plaintext 
<?php
session_start();
if (isset($_POST['imie']) && isset($_POST['nazwisko']) && isset($_POST['password'])) {
require("connection.php");
connection();
$imie = mysql_real_escape_string(trim($_POST['imie']));
$nazwisko = mysql_real_escape_string(trim($_POST['nazwisko']));
$password = mysql_real_escape_string(trim(sha1($_POST['password']))); 
if ($imie != NULL && $nazwisko != NULL && $password != NULL) {
$temp = mysql_query("SELECT `id` FROM `users` WHERE `imie` = '$imie' AND `nazwisko` = '$nazwisko' AND `password` = '$password'") or die("Wystąpił błąd");
$ile = mysql_num_rows($temp);
$temp = mysql_fetch_array($temp);
$id = $temp['id'];
if ($ile == 1) {
$_SESSION['user_id'] = $id;
$_SESSION['imie'] = $imie;
$_SESSION['nazwisko'] = $nazwisko;
echo "Zostales zalogowany";
} else {
echo "Podałeś zle dane. Kliknij wstecz aby spróbowac ponownie.";
}}}
?>
[PHP] pobierz, plaintext

Kilka rzeczy poprawiłem

Błąd powinien ustąpić.
W razie czego pisz; będziemy próbować dalej ;d

Pozdrawiam!

michal_s

28.12.2010, 12:36:08

Dzięki za odpowiedź. Ale ciągle jest ten sam błąd nie wiem dlaczego...

Tabela users wygląda tak u mnie, przetestuj może u siebie czy będzie działało:

[SQL] pobierz, plaintext 
CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `imie` varchar(20) collate utf8_polish_ci NOT NULL,
  `nazwisko` varchar(20) collate utf8_polish_ci NOT NULL,
  `haslo` varchar(50) collate utf8_polish_ci NOT NULL,
  PRIMARY KEY  (`id`)
[SQL] pobierz, plaintext

modern-web

28.12.2010, 12:43:12

Poczekaj, zauważyłem mój błąd...
Nie tak:

[PHP] pobierz, plaintext 
$zapytanie = mysql_query("SELECT `id` FROM `users` WHERE `imie` = '$imie' AND `nazwisko` = '$nazwisko' AND `password` = '$password'") or die("Wystąpił błąd");
[PHP] pobierz, plaintext

tylko tak:

[PHP] pobierz, plaintext 
$temp = mysql_query("SELECT `id` FROM `users` WHERE `imie` = '$imie' AND `nazwisko` = '$nazwisko' AND `password` = '$password'") or die("Wystąpił błąd");
[PHP] pobierz, plaintext

A jakbyś spróbował bez hashowania...? Wprowadź do bazy danych zwykły tekst i usuń ze skryptu sha1(). Zobaczymy, czy jest to źródło naszego problemu.

Fixus

28.12.2010, 12:43:28

IMO wyrzuć sobie na ekran czy do logów (jak Ci wygodniej) zawartość tablicy $_POST oraz zapytanie po podstawieniu danych. Zakładam, że czegoś Ci nie przekazuje i masz braki w zapytaniu

vermis

28.12.2010, 13:26:07

W bazie masz 'haslo' a w zapytaniu 'password'

michal_s

28.12.2010, 13:45:14

Dzieki vermis. Taka głupota a wszystko się sypie. Już działa. Przydatny taki świeży rzut okiem

. Dzięki wielkie.

modern-web

28.12.2010, 14:17:53

Kurde; ale ja jestem spostrzegawczy ^^

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.