Witam

Robie sobie skrypt newsów bo to jest mój 1 własny skrypt jaki robie he dopiero sie uuucze nomalka ale nie o tym!

To tak


Mam kod:

[PHP] pobierz, plaintext 
<?
 
$password = 'SELECT * FROM `user` WHERE `login`="'.$_POST['username'].'" && `password`="'.$_POST['password'].'"';
$passwords = exmysql_query($password);
echo" Zapytanie sie udało <br><br>";
echo "";
 
/*
$passwords = array("martin" => "pass");
*/
 
if (!$_POST["username"] or !$_POST["password"])	{
	echo "Wprowadz login i hasło uzytkownika!";
	exit;
}
 
if ($_POST["password"] == $passwords[$_POST["login"]])	{
	echo "Logowanie zakończyło się sukcesem!";
	$_SESSION["username"] = $_POST["username"];
}
 
else {
	echo "Logowanie NIE UDANE!";
}
?>
[PHP] pobierz, plaintext 

Jak widać w tym kodzie jest jeszcze kod

[PHP] pobierz, plaintext 
<?php
$passwords = array("martin" => "pass");
?>
[PHP] pobierz, plaintext 

To znaczy dane do logowania z tablicy!

Wiec już mówie

Chodzi oto ze nie działa mi logowanie na sesje niby ok ale nie działa

A Oto str bazy

[SQL] pobierz, plaintext 
CREATE TABLE `user` (
  `id` int(10) UNSIGNED NOT NULL AUTO_INCREMENT,
  `login` varchar(18) NOT NULL,
  `password` varchar(32) NOT NULL,
  `email` varchar(255) NOT NULL,
  PRIMARY KEY  (`id`)
)
[SQL] pobierz, plaintext 

Jeśli chodzi o formularz:

[XML] pobierz, plaintext 
<form action="index.php?cmd=login_sprawdz" method="POST">
<TABLE BORDER=0>
<TR>
      <TD>Login:</TD>
      <TD><INPUT TYPE="TEXT" SIZE=10 NAME="username"></TD>
</TR>
<TR>
      <TD>Hasło:</TD>
      <TD><INPUT TYPE="PASSWORD" SIZE=10 NAME="password"></TD>
</TD>
</TABLE>
<INPUT TYPE="SUBMIT" VALUE="Zaloguj się">
</FROM>
[XML] pobierz, plaintext 

Proszę o pomoc czemu nie moge się zalogować do bazy a mam tak takie same dane jak w tablicy? wyskakuje błąd!

"Resource id #6"

Jak użyję kod:

[PHP] pobierz, plaintext 
<?php
print_r($passwords);
?>
[PHP] pobierz, plaintext 

Pozdro

Ty tylko wykonujesz query. Na początku:

[PHP] pobierz, plaintext 
<?php
$password = 'SELECT * FROM `user` WHERE `login`="'.$_POST['username'].'" && `password`="'.$_POST['password'].'"';
$query = mysql_query($password);
$passwords = mysql_fetch_array($query);
?>
[PHP] pobierz, plaintext 

Nie rozumiem jednak sensu tego co zakomentowałeś - jeśli masz te dane z $_POSTa to po co odczytujesz je z bazy? Początkowym SQL odczytujesz wsz. pola tabeli z bazy danych - jak wiadomo hasło w bazie powinno być zakodowane.

BTW Zupełnie nie taka jest idea logowania. Pobierasz POSTem login i hasło i porównujesz je na poziomie zapytania SQL (już to robisz bo masz klauzulę WHERE). Jeśli warunek WHERE będzie spełniony to znaczy, że user istnieje, hasło podał prawidłowe - może się zalogować.

To jest prosta pierwsza wersja Chodzi oto iż zmienna $_POST['username'] ma login a druga ma hasło ! i potem porównuje ją z baża czy login i hasło jest takie same ! Oto mi chodziło!



P.S Wiecie ja się dopiero ucze więc musze nabrać wprawy a potem się zobaczy.
Narazie mam pół ksiazki w głowie a kaj praktyka?

Ten kod wg mnie jest zupełnie bez sensu, powinien wyglądać tak:

[PHP] pobierz, plaintext 
<?
if(isset($_POST['password']) && isset($_POST['username']){
 
$log_in = mysql_query('SELECT id FROM `user` WHERE `login`="'.$_POST['username'].'" && `password`="'.$_POST['password'].'"');
 
if(mysql_num_rows($log_in) == 1){
$_SESSION[mysql_result($log_in,0,'id')] = $_POST['password'].','.$_POST['username']; 
echo 'Zalogowano';
} else echo 'Podałeś złe dane';
 
} else echo 'Nie wpisałeś nazwy użytkownika lub hasła';
?>
[PHP] pobierz, plaintext 

i teraz na każdej stronie dodajesz

[PHP] pobierz, plaintext 
<?
$sesja = explode(',' $_SESSION['id']) or die('Dupa');
$sprawdz_dane_w_sesji = mysql_query('SELECT id FROM `user` WHERE `login`="'.$sesja['1'].'" && `password`="'.$sesja['1'].'"');
if(mysql_num_rows($sprawdz_dane_w_bazie) == 1)
{
//pomyślna weryfikacja wykonujemy kod
} else {
//ktoś niezalogowany otwiera zabezpieczoną strone
}
?>
[PHP] pobierz, plaintext 

W tym jest pewnie pełno błędów, pisze to z kompa w szkole, ale chodzi o to żebyś zrozumiał samą zasade...

No troszkę tego nie rozumiem.

A Nie lepiej prościej
Zrobić logowanie i kod który porównuje dane podane w formularzu z tymi z bazy! np porównywanie ciągów znaków, i potem jak TRUE = SESSION == 1
FALSE = SESSION = 0