Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]PHP + MySQL, nie działa logowanie ? ;/
Forum PHP.pl > Forum > Przedszkole
gizmo1985
19.01.2010, 19:51:14
Witam
Otóż mam problem z którym nie mogę sobie dać rady ....
Tworzę sobie portal na zaliczenie...
Posklejałem sobie system logowania na moje potrzeby, ale niestety nie działa :/

Nie przyjmuje mi logowania użytkownika...

Za każdym razem wyświetla mi to, co ma się stać po else....czyli prośbę o ponowne podanie hasła :/
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include "conn.inc.php";
  4.  
  5. if (isset($_POST['submit'])) {
  6.   $query = "SELECT login, haslo FROM osoba " .
  7.            "WHERE login = '" . $_POST['login'] . "' " .
  8.            "AND haslo = (PASSWORD('" . $_POST['haslo'] . "'))";
  9.   $result = mysql_query($query) 
  10.     or die(mysql_error());
  11.  
  12.   if (mysql_num_rows($result) == 1) {
  13.     $_SESSION['user_logged'] = $_POST['login'];
  14.     $_SESSION['user_password'] = $_POST['haslo'];
  15.     header ("Refresh: 5; URL=" . $_POST['redirect'] . "");
  16.     echo "Zostajesz przekierowany na oryginalną stronę, której żądałeś!<br>";
  17.     echo "(Jeśli przeglądarka nie obsługuje przekierowań, " .
  18.          "<a href=\"" . $_POST['redirect']. "\">kliknij tutaj</a>)";
  19.   } else {
  20. ?>
  21. <html>
  22. <head>
  23. <title>Niepoprawny login, lub hasło !!!</title>
  24. </head>
  25. <body>
  26. <p>
  27.   Niepoprawna nazwa użytkownika lub hasło!<br>
  28.   Zarejestrowałeś się? 
  29.   <a href="register.php">Kliknij tutaj</a>, aby się zarejestrować.<br>
  30.   <form action="user_login.php" method="post">
  31.     <input type="hidden" name="redirect" 
  32.       value="<?php echo $_POST['redirect']; ?>">
  33.     Nazwa użytkownika: <input type="text" name="login"><br>
  34.     Hasło: <input type="password" name="haslo"><br><br>
  35.     <input type="submit" name="submit" value="Zaloguj">
  36.   </form>
  37. </p>
  38. </body>
  39. </html>
  40. <?php
  41.   }
  42. } else {
  43.   if (isset($_GET['redirect'])) {
  44.     $redirect = $_GET['redirect'];
  45.   } else {
  46.     $redirect = "index.php";
  47.   }
  48. ?>
  49. <html>
  50. <head>
  51. <title>Logowanie</title>
  52. </head>
  53. <body>
  54. <p>
  55.   Zaloguj się, podając nazwę użytkownika i hasło...<br>
  56.   lub <a href="register.php">kliknij tutaj</a>, aby się zarejestrować.<br><br>
  57.   <form action="user_login.php" method="post">
  58.     <input type="hidden" name="redirect" 
  59.       value="<?php echo $redirect; ?>">
  60.     Nazwa użytkownika: <input type="text" name="login"><br>
  61.     Hasło: <input type="password" name="haslo"><br><br>
  62.     <input type="submit" name="submit" value="Zaloguj">
  63.   </form>
  64. </p>
  65. </body>
  66. </html>
  67. <?php
  68. }
  69. ?>
[PHP] pobierz, plaintext


Zmieniając 

[PHP] pobierz, plaintext 
  1.   if (mysql_num_rows($result) == 1)
[PHP] pobierz, plaintext


na wartość "0" logowanie działa, ale z kolei nie wyświetla się komunikat o błędnym haśle ..

pomóżcie, bo już sam nie wiem, przekopałem ten kod ze 100 razy i nie umiem znaleźć ..
lukasamd
19.01.2010, 19:53:55
Input z password ma name "password" a ty sprawdzasz w bazie $_POST['haslo'] smile.gif
BTW. Aż się prosi o sql injection poprzez login. Lepiej to popraw, no chyba że masz niezbyt w temacie nauczyciela smile.gif
gizmo1985
19.01.2010, 21:10:13
t.zn powiem szczerze tak tongue.gif niezbyt w temacie to jestem ja smile.gif dopiero zaczynam i wziąłem wielkie zadanie na głowę winksmiley.jpg

Chyba nie bardzo, to będzie działało .. password, to chyba w tym przypadku typ danych ? ;> czyż nie ? tongue.gif)


System rejestrowania mam tak i działa smile.gif 

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4. include "conn.inc.php";
  5. ?>
  6. <html>
  7. <head>
  8. <title>Panel logowania</title>
  9. </head>
  10. <body>
  11. <?php
  12. if (isset($_POST['submit']) && $_POST['submit'] == "Zarejestruj") {
  13.   if ($_POST['login'] != "" && 
  14.       $_POST['haslo'] != "" &&       
  15.       $_POST['imie'] != "" && 
  16.       $_POST['nazwisko'] != "" && 
  17.       $_POST['data_ur'] != "" &&
  18.       $_POST['miasto'] != "" &&
  19.       $_POST['wojewodztwo'] != "" &&
  20.       $_POST['kod_pocztowy'] != "" &&
  21.       $_POST['nr_tel'] != "" &&
  22.       $_POST['email'] != "" &&
  23.       $_POST['kat_prawa_jazdy'] != "") {
  24.  
  25.     $query = "SELECT login FROM osoba " .
  26.              "WHERE login = '" . $_POST['login'] . "';";
  27.     $result = mysql_query($query) 
  28.       or die(mysql_error());
  29.  
  30.     if (mysql_num_rows($result) != 0) {
  31. ?>
  32. <p>
  33.   <font color="#FF0000"><b>Nazwa użytkownika  
  34.   <?php echo $_POST['login']; ?> jest już w użyciu. Proszę wybrać
  35.   inną!</b></font>
  36. <form action="register.php" method="post">
  37.   Login: 
  38.     <input name="login2" type="text">
  39.   <br>
  40.     Imię: <input type="text" name="imie" 
  41.                   value="<?php echo $_POST['imie']; ?>"><br>
  42.     Nazwisko: <input type="text" name="nazwisko" 
  43.                  value="<?php echo $_POST['nazwisko']; ?>"><br>
  44.     Data urodzenia: <input type="text" name="data_ur" 
  45.              value="<?php echo $_POST['data_ur']; ?>"><br>
  46.     Miasto: <input type="text" name="miasto" 
  47.              value="<?php echo $_POST['miasto']; ?>"><br>
  48.     Województwo: <input type="text" name="wojewodztwo" 
  49.              value="<?php echo $_POST['wojewodztwo']; ?>"><br>
  50.     Kod pocztowy: <input type="int" name="kod_pocztowy" 
  51.              value="<?php echo $_POST['kod_pocztowy']; ?>"><br>
  52.     Numer telefonu: <input type="int" name="nr_tel" 
  53.              value="<?php echo $_POST['nr_tel']; ?>"><br>
  54.     Adrea E-mail: <input type="text" name="email" 
  55.              value="<?php echo $_POST['email']; ?>"><br>
  56.     Kategoria Prawa Jazdy: <input type="text" name="kat_prawa_jazdy" 
  57.              value="<?php echo $_POST['kat_prawa_jazdy']; ?>"><br>
  58.  
  59.  
  60.     <input type="submit" name="submit" value="Zarejestruj"> &nbsp; 
  61.     <input type="reset" value="Wyczyść">
  62. </form>
  63. </p>
  64. <?php
  65.     } else {
  66.  
  67.  
  68.  
  69.       $query = "INSERT INTO osoba (login, haslo, imie,nazwisko, data_ur, miasto, 
  70.  
  71. wojewodztwo, kod_pocztowy, nr_tel, email,        	kat_prawa_jazdy)". 
  72.  
  73.  
  74.                "VALUES ('" . $_POST['login'] . "', " .
  75.                "(PASSWORD('" . $_POST['haslo'] . "')), '" . 
  76.                $_POST['imie'] . "', '" . $_POST['nazwisko'] .
  77.                "','" . $_POST['data_ur'] . "','" . $_POST['miasto'] . "','" . $_POST  
  78.  
  79.              ['wojewodztwo'] . "','" . $_POST['kod_pocztowy'] . "','" . $_POST        
  80.  
  81.        ['nr_tel'] . "','" . $_POST['email'] . "', '" . $_POST               
  82.  
  83. ['kat_prawa_jazdy'] . "');";
  84.  
  85.  
  86.       $result = mysql_query($query) 
  87.         or die(mysql_error());
  88.  
  89.       $_SESSION['user_logged'] = $_POST['login'];
  90.       $_SESSION['user_password'] = $_POST['haslo'];
  91. ?>
  92. <p>
  93.   Dziękujemy, <?php echo $_POST['imie'] . " " . 
  94.   $_POST['nazwisko']; ?>, za zarejestrowanie się!<br>
  95. <?php
  96.       header("Refresh: 5; URL=index.php");
  97.       echo "Zakończono proces rejestracji! " .
  98.            "Zostaniesz przeniesiony do oryginalnej storny!<br>";
  99.       echo "(Jeśli przeglądarka nie obsługuje przekierowań, " .
  100.            "<a href=\"index.php\">kliknij tutaj</a>)";
  101.       die();
  102.     }
  103.   } else {
  104. ?>
  105. <p>
  106.   <font color="#FF0000"><b>Wymagane jest podanie wszystkich danych dla zakończenia 
  107.  
  108. procesu rejestracji!</b></font>
  109. <form action="register.php" method="post">
  110.  
  111.    Login: <input type="text" name="login"
  112.                  value="<?php echo $_POST['login']; ?>"><br>
  113.  
  114.  
  115.     Hasło: <input type="password" name="haslo" 
  116.                 value="<?php echo $_POST['haslo']; ?>"><br>
  117.     Imię: <input type="text" name="imie" 
  118.                   value="<?php echo $_POST['imie']; ?>"><br>
  119.     Nazwisko: <input type="text" name="nazwisko" 
  120.                  value="<?php echo $_POST['nazwisko']; ?>"><br>
  121.     Data urodzenia: <input type="text" name="data_ur" 
  122.              value="<?php echo $_POST['data_ur']; ?>"><br>
  123.     Miasto: <input type="text" name="miasto" 
  124.              value="<?php echo $_POST['miasto']; ?>"><br>
  125.     Województwo: <input type="text" name="wojewodztwo" 
  126.              value="<?php echo $_POST['wojewodztwo']; ?>"><br>
  127.     Kod pocztowy: <input type="int" name="kod_pocztowy" 
  128.              value="<?php echo $_POST['kod_pocztowy']; ?>"><br>
  129.     Numer telefonu: <input type="int" name="nr_tel" 
  130.              value="<?php echo $_POST['nr_tel']; ?>"><br>
  131.     Adrea E-mail: <input type="text" name="email" 
  132.              value="<?php echo $_POST['email']; ?>"><br>
  133.     Kategoria Prawa Jazdy: <input type="text" name="kat_prawa_jazdy" 
  134.              value="<?php echo $_POST['kat_prawa_jazdy']; ?>"><br> 
  135.  
  136.  
  137.     <input type="submit" name="submit" value="Zarejestruj"> &nbsp; 
  138.     <input type="reset" value="Wyczyść">
  139. </form>
  140. </p>
  141. <?php
  142.   }
  143. } else {
  144. ?>
  145. <p>
  146.   Witamy na stronie rejestracji!<br>
  147.   Wymagamy wypełenienia pól nazwy użytkownika, hasła, adresu email,
  148.   imienia i nazwiska!
  149. <form action="register.php" method="post">
  150.     Login: <input type="text" name="login"><br>
  151.     Hasło: <input type="password" name="haslo"><br>             
  152.     Imię: <input type="text" name="imie"><br>              
  153.     Nazwisko: <input type="text" name="nazwisko"><br> 
  154.     Data urodzenia: <input type="text" name="data_ur"><br> 
  155.     Miasto: <input type="text" name="miasto"><br> 
  156.     Województwo: <input type="text" name="wojewodztwo"><br> 
  157.     Kod pocztowy: <input type="int" name="kod_pocztowy"><br>
  158.     Numer telefonu: <input type="int" name="nr_tel"><br> 
  159.     Adrea E-mail: <input type="text" name="email"><br> 
  160.     Kategoria Prawa Jazdy: <input type="text" name="kat_prawa_jazdy"><br> <br>
  161.  
  162.  
  163.     <input type="submit" name="submit" value="Zarejestruj"> &nbsp; 
  164.   <input name="reser" type="reset" id="reser" value="Wyczyść">
  165. </form>
  166. </p>
  167. <?php
  168. }
  169. ?>
  170. </body>
  171. </html>
[PHP] pobierz, plaintext


Dorzucę jeszcze kod z pliku, który includuję na początku winksmiley.jpg 


[PHP] pobierz, plaintext 
  1. <?php
  2. $conn = mysql_connect("localhost", "macko", "test") 
  3.   or die(mysql_error()); 
  4. $db = mysql_select_db("portal") 
  5.   or die(mysql_error());
  6. ?>
[PHP] pobierz, plaintext
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.