Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP] logowanie, po zalogowaniu przekazywane są nadal puste zmienne!
Forum PHP.pl > Forum > Przedszkole
bl4ck_b0x
26.01.2008, 18:27:06
Witam mam problem z formularzem do logowania. Oto kod:

[PHP] pobierz, plaintext 
  1. <?
  2. ob_start();
  3. session_start();
  4. echo '<?xml version="1.0" encoding="UTF-8"?>'; 
  5. include('../cfg.php');
  6. include('../security.php');
  7. $login_admin=Zabezpiecz($_POST['login_admin']);
  8. $pass_admin=md5(Zabezpiecz($_POST['pass_admin']));
  9. ?>
  10. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  11. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  12. <html xmlns="http://www.w3.org/1999/xhtml">	
  13. <head>
  14. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
  15. <link rel="stylesheet" type="text/css" href="style.css" />
  16. <title>.</title>
  17. </head>
  18. <body>
  19. <div id="all">
  20. 	<div id="top">.administracja</div>
  21. 	<div id="content">
  22. 	<div id="menu">.logowanie</div>
  23. 	<div class="menu">
  24. 	<?
  25. 	if(!isset($_SESSION['logged'])&&(empty($_POST['login_admin']))&&(empty($_POST['pass_admin'])))
  26. 	{
  27. 	?>
  28.  
  29. 			<table>
  30. 			<form method="POST" name="form">
  31. 			<tr>
  32. 			<td>login: </td><td><input type="text" name="login_admin"></td>
  33. 			</tr>
  34. 			<tr>
  35. 			<td>pass: </td><td><input type="password" name="pass_admin"></td>
  36. 			<tr>
  37. 			<td><input type="submit" value="Zaloguj"></td>
  38. 			</tr>
  39. 			</form>
  40. 			</table>
  41.  
  42. 	<?
  43. 	}
  44. 	elseif((isset($login_admin))&&(isset($pass_admin)))
  45. 	{
  46. 		$a='SELECT login,pass FROM users';
  47. 		$aa=mysql_query($a);
  48. 		$aaa=mysql_fetch_array($aa);
  49. 		if(($aaa[0]===$login_admin)&&($aaa[1]===$pass_admin))
  50. 		{
  51. 			$_SESSION['logged']=''.$login_admin.'';
  52. 			echo '<b>'.$_SESSION['logged'].'</b> zostałeś pomyślnie zalogowany';
  53. 		}
  54. 		else
  55. 		{
  56. 			echo "$login_admin : $pass_admin <br />";
  57. 			echo 'Login lub hasło jest nieprawidłowe';
  58. 		}
  59. 	}
  60. 	else
  61. 	{
  62. 		echo 'Dane wprowadzone do formularza są błędne';
  63. 	}
  64. 	?>
  65. 		</div>
  66. 	</div>
  67. 	<div id="bottom">Created by bl4ck_b0x &copy; 2008</div>
  68. </div>
  69. </body>
  70. </html>
  71. <?
  72. ob_end_flush();
  73. ?>
[PHP] pobierz, plaintext


Kod działa niby dobrze, mogę się zalogować jednak gdy wciskam jeszcze raz enter (wczytuje ponownie stronę) to pojawia mi się (dlatego tam zamiescilem aby wyswietlalo mi przekazywane zmienne z formularza) to:

[PHP] pobierz, plaintext 
  1. <?php
  2. : d41d8cd98f00b204e9800998ecf8427e
  3. Login lub hasło jest nieprawidłowe
  4. ?>
[PHP] pobierz, plaintext


Czyli tak jakby z formularza było coś ciągle przekazywane. Bardzo proszę o pomoc ;/ siedzę nad tym od godziny i nie widzę błędu...
b_chmura
26.01.2008, 18:54:42
co robi Twoja funkcja Zabezpiecz()?
bl4ck_b0x
26.01.2008, 19:38:09 
[PHP] pobierz, plaintext 
  1. <?php
  2. function Zabezpiecz($text)
  3. {
  4. 	$text=addslashes(htmlspecialchars(nl2br($text)));
  5. 	return $text;
  6. }
  7. ?>
[PHP] pobierz, plaintext
b_chmura
26.01.2008, 19:48:36
w takim razie standardowa procedura, sprawdź co po przesłaniu formularza zawiera zmienna $_POST

[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<pre>';
  3. print_r($_POST);
  4. echo '</pre>';
  5. ?>
[PHP] pobierz, plaintext


a isset() pozamieniaj na !empty()
Kicok
26.01.2008, 19:55:59
1. Masz skopane warunki w instrukcjach warunkowych. Zastanów się dobrze czy jak będziesz zalogowany ( czyli zmienna $_SESSION['logged'] będzie ustawiona ), to warunek w linii 25 będzie spełniony?

2. Warunek w linii 44 będzie spełniony zawsze. Zmienne te tworzysz na samym początku i nawet jeśli będą puste, to isset" title="Zobacz w manualu PHP" target="_manual i tak zwróci true.



A tak na marginesie, to jak będziesz miał w bazie danych więcej niż jednego użytkownika, to będziesz miał problemy z zalogowaniem się na większość kont ;]
Przeglądnij sobie przykłady na: mysql_fetch_array" title="Zobacz w manualu PHP" target="_manual (chodzi mi o pętlę while), ewentualnie google -> kurs SQL -> WHERE
bl4ck_b0x
26.01.2008, 20:17:39
więc jak to zmienić? mógłbyś odpowiedni wyedytować kod tak aby działał? będę wdzięczny...
1010
26.01.2008, 23:04:06
Cytat(bl4ck_b0x @ 26.01.2008, 20:17:39 ) *
więc jak to zmienić? mógłbyś odpowiedni wyedytować kod tak aby działał? będę wdzięczny...

Dziś zobaczyłem mądry cytat w podpisie mike'a...
Mianowicie: "Daj komuś rybę, a nakarmisz go na jeden dzień. Naucz go łowić ryby, a nakarmisz go na całe życie."

odnosząc się do niego

po pierwsze... nikomu nie będzie się chciało edytować twojego długiego kodu...

po drugie... jak dostaniesz gotowe rozwiązanie to niczego nowego się nie nauczysz i na następnym razem znów będziesz liczył na gotowe rozwiązanie...

po trzecie... najpierw pomyśl i spróbuj sam rozwiązać

po czwarte... z nastawieniem "ja sobie polerze a wy mi zróbcie" daleko nie zajdziesz...

Wybaczcie jeśli byłem zbyt ostry, ale mam zły dzień...
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.