Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [Pytanie] - Logowanie MYSQL
Forum PHP.pl > Forum > Przedszkole
BUKKICIK
23.04.2015, 09:49:15
Witam,
mam pewien problem, ponieważ nie wiem jak ustawić pewną rzecz. Mianowicie: gdy klikam zaloguj się, a inputy są puste to przenosi dalej, a nie powinno! Pomoże ktośquestionmark.gif? Słyszałem o "!empty", ale nie wiem gdzie to dać haha.gif.

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4.  
  5. include("db_login.php");
  6.  
  7. $login = $_POST["login"];
  8. $haslo = $_POST["password"];
  9.  
  10. $zapytanie = mysql_query("SELECT Login FROM users WHERE Login = '$login' ");
  11. $wynik_zapytania = mysql_fetch_array($zapytanie);
  12.  
  13. if($wynik_zapytania[0] != $login){
  14. 	header("Location: ../index.html");
  15. }else{
  16.  
  17. 	$zapytanie = mysql_query("SELECT Haslo FROM users WHERE Login = '$login' ");
  18. 	$wynik_zapytania = mysql_fetch_array($zapytanie);
  19.  
  20. 	if($haslo == $wynik_zapytania[0]){
  21.  
  22. 		$zapytanie = mysql_query("SELECT ID, Login, EMail FROM users WHERE Login = '$login' ");
  23. 		$wynik_zapytania = mysql_fetch_array($zapytanie);
  24.  
  25. 		$_SESSION["zalogowany"] = 1;
  26. 		$_SESSION["user_id"] = $wynik_zapytania[0];
  27. 		$_SESSION["user_login"] = $wynik_zapytania[1];
  28. 		$_SESSION["user_mail"] = $wynik_zapytania[2];
  29.  
  30. 		mysql_query("UPDATE users SET LData = NOW() WHERE Login = '$login' ");
  31.  
  32. 		header("Location: panel/index.php");
  33. 	}else{
  34. 		header("Location: ../index.html");
  35. 	}
  36. }
  37. ob_end_flush();
  38. ?>
[PHP] pobierz, plaintext
Kshyhoo
23.04.2015, 10:01:43
Może dlatego, że robisz to "po stronie przeglądarki"...
Myślisz też pewnie, że członkowie tego Forum mają problem ze wzrokiem?
Przenoszę.

Pokaż kod formularza.
empty używa się do sprawdzenia, czy zmienne pochodzące z formularza są puste, jeżeli nie, to formularz się przetwarza, jeżeli nie, to pokazuje się formularz.
BUKKICIK
23.04.2015, 10:03:50
Cytat(Kshyhoo @ 23.04.2015, 11:01:43 ) *
Może dlatego, że robisz to "po stronie przeglądarki"...
Myślisz też pewnie, że członkowie tego Forum mają problem ze wzrokiem?
Przenoszę.

Pokaż kod formularza.
empty używa się do sprawdzenia, czy zmienne pochodzące z formularza są puste, jeżeli nie, to formularz się przetwarza, jeżeli nie, to pokazuje się formularz.



Oto kod:

[PHP] pobierz, plaintext 
  1. 	<form method="post" action="login.php">
  2. 		<input type="text" class="form-control" id="username" name="login" placeholder="Login">
  3. 		<input type="password" class="form-control" id="password" name="password" placeholder="Hasło">					
  4. 			<BR />					
  5. 		<input type="submit" class="btn btn-primary btn-lg" value="Zaloguj Się"  />
  6. 	</form>
[PHP] pobierz, plaintext
Kshyhoo
23.04.2015, 10:06:00
To jakiś gotowiec, czy sam płodziłeś?
BUKKICIK
23.04.2015, 10:06:44
Cytat(Kshyhoo @ 23.04.2015, 11:06:00 ) *
To jakiś gotowiec, czy sam płodziłeś?



Sam to zrobiłem.
Kshyhoo
23.04.2015, 10:12:20
Musisz zrobić coś w stylu:
[PHP] pobierz, plaintext 
  1. if (!isset($_POST['login']) && !isset($_POST['password']) {
[PHP] pobierz, plaintext
BUKKICIK
26.04.2015, 11:36:44
Cytat(Kshyhoo @ 23.04.2015, 11:12:20 ) *
Musisz zrobić coś w stylu:
[PHP] pobierz, plaintext 
  1. if (!isset($_POST['login']) && !isset($_POST['password']) {
[PHP] pobierz, plaintext



Ale gdzie to wstawićquestionmark.gif

Ok już mam!

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4.  
  5. include("db_login.php");
  6.  
  7. if (($_POST['login'] !='') && ($_POST['password']) !=''){
  8.  
  9. $login = $_POST["login"];
  10. $haslo = $_POST["password"];
  11.  
  12. $zapytanie = mysql_query("SELECT Login FROM users WHERE Login = '$login' ");
  13. $wynik_zapytania = mysql_fetch_array($zapytanie);
  14.  
  15. if($wynik_zapytania[0] != $login){
  16. 	header("Location: ../index.html");
  17. }else{
  18.  
  19. 	$zapytanie = mysql_query("SELECT Haslo FROM users WHERE Login = '$login' ");
  20. 	$wynik_zapytania = mysql_fetch_array($zapytanie);
  21.  
  22. 	if($haslo == $wynik_zapytania[0]){
  23.  
  24. 		$zapytanie = mysql_query("SELECT ID, Login, EMail FROM users WHERE Login = '$login' ");
  25. 		$wynik_zapytania = mysql_fetch_array($zapytanie);
  26.  
  27. 		$_SESSION["zalogowany"] = 1;
  28. 		$_SESSION["user_id"] = $wynik_zapytania[0];
  29. 		$_SESSION["user_login"] = $wynik_zapytania[1];
  30. 		$_SESSION["user_mail"] = $wynik_zapytania[2];
  31.  
  32. 		mysql_query("UPDATE users SET LData = NOW() WHERE Login = '$login' ");
  33.  
  34. 		header("Location: panel/index.php");
  35. 	}else{
  36. 		header("Location: ../index.html");
  37. 	}
  38. }
  39. }else{
  40. 	header("Location: ../index.html");
  41. }
  42. ob_end_flush();
  43. ?>
[PHP] pobierz, plaintext


A jak zrobić, aby wyświetlało błąd, gdy wpisze się zły login, lub hasło?
Kshyhoo
26.04.2015, 11:40:12
Naprawdę, w Internecie jest wiele gotowych skryptów, które można przeanalizować. Przecież nie będziemy pisać po raz X tego samego.
Nie umiesz pracować samodzielnie?
logowanie php mysql
BUKKICIK
26.04.2015, 11:41:25
Cytat(Kshyhoo @ 26.04.2015, 12:40:12 ) *
Naprawdę, w Internecie jest wiele gotowych skryptów, które można przeanalizować. Przecież nie będziemy pisać po raz X tego samego.
Nie umiesz pracować samodzielnie?
logowanie php mysql



dobrze, ale już szukałem D:
Kshyhoo
26.04.2015, 11:43:09
To źle szukałeś, dlatego Ci pomogłem.

PS. Nie musisz cytować wszystkich odpowiedzi, tym bardziej w całości.
BUKKICIK
26.04.2015, 12:02:01
Niestety nie wiem jak to zrobić POMOCY!
viking
26.04.2015, 12:09:54
Przekirowujesz wszędzie header() jeżeli występują błędy. Wypisz odpowiedni komunikat zamiast tego.
Inne uwagi. SQL Injection, bez sensu klepiesz 3x ten sam select zamiast po prostu raz odpytać, hasło trzymaj w postaci zaszyfrowanej http://php.net/manual/en/function.password-hash.php albo co najmniej sha1() - odradzane.

[PHP] pobierz, plaintext 
  1. $wynik_zapytania[0] != $login
[PHP] pobierz, plaintext

To jest świetne. Skoro Select jest login = $login to spodziewasz się innego wyniku?
BUKKICIK
26.04.2015, 13:39:50
OK JUŻ SOBIE PORADZIŁEM! DZIĘKI!
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.