Forum PHP.pl > [PHP][MYSQL] Problem z logowaniem

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP][MYSQL] Problem z logowaniem

Herrtyt

4.07.2008, 15:28:44

Mam problem z logowaniem. Hasło trzymam w bazie zakodowane w md5 ,ale jak chcę się zalogować to w ogóle nie loguje. Co jest nie tak? . Co jest dziwne. Jak usunę md5 z $_POST['pass'] i wkleję to kodowanie co jest w bazie do pola z hasłem to mnie loguje normalnie, ale jak już wpisuję prawidłowe hasło to co jest kodowane to nie.
Tak wygląda kod:

[PHP] pobierz, plaintext 
<?php
 
mysql_connect('localhost','root','some');
mysql_select_db('system');
 
session_start();
 
$select= "SELECT nick,password FROM `admins` WHERE nick= '".$_POST['nick']."'";
htmlspecialchars($select);
$query= mysql_query($select);
$row= mysql_fetch_assoc($query);
 
$nick= $row['nick'];
$pass= $row['password'];
 
if ($nick== htmlspecialchars($_POST['nick']) && $pass== md5($_POST['pass'])) {
 
$_SESSION['admin']= $_POST['nick'];
header ("Location: index.php");
 
}
else {
header ("Location: admin.html");
}
 
 
 
?>
[PHP] pobierz, plaintext

[HTML] pobierz, plaintext 
<!DOCTYPE html 
     PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-us" lang="en-us">
<head>
   <title>Title</title>
</head>
<body>
<div id="sign">
<form action="signin.php" method="post">
<div id="form">
<input type="text" name="nick" />
<input type="password" name="pass" />
<input type="submit" value="Sign in" />
</div>
</form>
</div>
</body>
</html>
[HTML] pobierz, plaintext

punoljoe

4.07.2008, 15:42:35

spróbuj md5 zrobić w zapytaniu SQLa a nie jako funkcja php. miałem podobny problem z SHA1 . dasz radę , czy podać Ci kod jak ja to zrobiłem?

w zapytaniu SQL zrób tak:

$nick=$_POST['nick'];
$password=$_POST['password'];
$sql="SELECT nick, password FROM admins WHERE nick='$nick' and haslo=md5('$password') ";
$wynik = @mysql_query($sql);
if (!$wynik) {
echo 'blad z baza SQL';
}

while ($result=mysql_fetch_array($wynik)) {
echo "HASLO POPRAWNE";
}

chyba coś takiego. pozdro

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.