Forum PHP.pl > Błąd w logowaniu

Pomoc - Szukaj - Użytkownicy - Kalendarz

pb17

8.10.2006, 17:48:45

Mam problem z logowaniem, zawsze wyskakuje mi: niezalogowany.
Pliki admin.php

[PHP] pobierz, plaintext 
<?php
session_start();
if(isset($_POST['login']) && isset($_POST['password']))
{
$login = $_POST['login'];
$password = $_POST['password'];
 
$lacz = new mysqli('localhost', 'sonic', 'sonic', 'mycms');
if (mysqli_connect_errno())
{
	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
	exit();
}
$zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
 
$wynik = $lacz->query($zapytanie);
if($wynik->num_rows > 0)
{
	// jeżeli dane są w bazie, zarejestrowanie identyfikatora użytkownika
	$_SESSION['user'] = $login;
}
$lacz->close();
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<title>Panel Administracyjny</title>
<link rel="stylesheet" href="admin_style.css" type="text/css">
</head>
<span="font12">
</span>
<body>
<?php
if(isset($_SESSION['user']))
  {
	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
	echo '<a href="wylog.php">Wylogowanie</a><br />';
  }
  else
  {
	if(isset($user))
	{
	  // jeżeli próba logowania była nieudana
	  echo 'Zalogowanie niemożliwe.<br />';
	}
	else
	{
	  // nie było próby logowania lub nastąpiło wylogowanie
	  echo 'Użytkownik niezalogowany.<br />';
	}
echo '<table align="center">';
echo '<tr><td><br />';
echo '<div id="font12">';
echo '<div id="font11">';
echo '<table id="table_all" cellpadding="3" cellspacing="0">';
echo '<form method="post" action="admin_site.php">';
echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
echo '<td valign="top">';
echo '<input id="form_input" type="text" name="login"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
echo '<td valign="top">';
echo '<input id="form_input" type="password" name="password"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">';
echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
echo '</td></tr></form></div></div></td></tr></table>';
}
?>
</body>
</html>
[PHP] pobierz, plaintext

i plik na który dostęp ma tylko zalogowany: admin_site.php

[PHP] pobierz, plaintext 
<?php
session_start();
echo '<h1>=]</h1>';
if(isset($_SESSION['user']))
{
	echo '<p>Użytkownik zalogowany jako '.$_SESSION['user'].'</p>';
	echo '<p>Oto zawartość dostępna tylko dla administratora</p>';
}
else
{
	echo '<p>Użytkownik niezalogowany.</p>';
	echo '<p>Tylko zalogowani użytkownicy mogą przeglądać zawartość tej strony.</p>';
}
echo '<a href="admin.php">Powrót do strony logowania</a>';
?>
[PHP] pobierz, plaintext

Prosze o pomoc, jestem średnio początkujący

strife

8.10.2006, 17:55:05

Witam,

Zobacz czy napewno dana zmienna sesyjna zostaje dodawana, w linijce 19 w pierwszym pliku napisz

[PHP] pobierz, plaintext 
<?php
// ..
die('sesja dodana');
// ..
?>
[PHP] pobierz, plaintext

Jeżeli to się pojawi znaczy, że warunek został spełniony, zmienna prawdopodobnie zostaje dodana i błąd tkwi gdzie indziej. Wtedy na początku skryptu dodaj:

[PHP] pobierz, plaintext 
<?php
echo '<pre>';
var_export($_SESSION);
echo '</pre>';
?>
[PHP] pobierz, plaintext

żeby się napewno przekonać, czy zmienna nie istnieje.

Pozdrawiam!

pb17

8.10.2006, 18:09:31

Gdy dodałem do pierwszego pliku:

[PHP] pobierz, plaintext 
<?php
die('sesja dodana');
?>
[PHP] pobierz, plaintext

nic się nie pokazało, natomiast gdy dodałem na początku:

[PHP] pobierz, plaintext 
<?php
echo '<pre>';
var_export($_SESSION);
echo '</pre>';
?>
[PHP] pobierz, plaintext

pojawiły się błędy:

NULL

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at c:\usr\apache\httpd\html\myCMS\admin.php:2) in c:\usr\apache\httpd\html\myCMS\admin.php on line 7

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at c:\usr\apache\httpd\html\myCMS\admin.php:2) in c:\usr\apache\httpd\html\myCMS\admin.php on line 7

Plik teraz wygląda tak:

[PHP] pobierz, plaintext 
<?php
echo '<pre>';
var_export($_SESSION);
echo '</pre>';
?>
<?php
session_start();
if(isset($_POST['login']) && isset($_POST['password']))
{
$login = $_POST['login'];
$password = $_POST['password'];
 
$lacz = new mysqli('localhost', 'sonic', 'sonic', 'mycms');
if (mysqli_connect_errno())
{
	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
	exit();
}
$zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
 
$wynik = $lacz->query($zapytanie);
if($wynik->num_rows > 0)
{
		die('sesja dodana');
	$_SESSION['user'] = $login;
}
$lacz->close();
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<title>Panel Administracyjny</title>
<link rel="stylesheet" href="admin_style.css" type="text/css">
</head>
<span="font12">
</span>
<body>
<?php
if(isset($_SESSION['user']))
  {
	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
	echo '<a href="wylog.php">Wylogowanie</a><br />';
  }
  else
  {
	if(isset($user))
	{
	  // jeżeli próba logowania była nieudana
	  echo 'Zalogowanie niemożliwe.<br />';
	}
	else
	{
	  // nie było próby logowania lub nastąpiło wylogowanie
	  echo 'Użytkownik niezalogowany.<br />';
	}
echo '<table align="center">';
echo '<tr><td><br />';
echo '<div id="font12">';
echo '<div id="font11">';
echo '<table id="table_all" cellpadding="3" cellspacing="0">';
echo '<form method="post" action="admin_site.php">';
echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
echo '<td valign="top">';
echo '<input id="form_input" type="text" name="login"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
echo '<td valign="top">';
echo '<input id="form_input" type="password" name="password"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">';
echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
echo '</td></tr></form></div></div></td></tr></table>';
}
?>
</body>
</html>
[PHP] pobierz, plaintext

strife

8.10.2006, 22:44:58

No to sam sobie odpowiedziałeś na pytanie, warunek w linijkach 17-21 nie jest spełniony oznacza to, że Twoja zmienna sesyjna nie zostanie dodana. Teraz musisz dojść czemu tak się dzieje, zobacz czy zapytanie masz dobrze napisane ( mysql_error" title="Zobacz w manualu php" target="_manual ) i czy w bazie napewno istnieją takie rekordy do których się odwołujesz.

Tak na przyszłość, sprawdzaj wartość zmiennych poprzez funkcje do tego przeznaczone ( print_r, var_export itd ). Unikniesz wtedy błędów.

pb17

9.10.2006, 15:27:49

Możesz dokładnie mi powiedzieć co mam zmienić?
zmodyfikowałem troszke kod:

[PHP] pobierz, plaintext 
<?php
session_start();
echo '<pre>';
var_export($_SESSION);
echo '</pre>';
if(isset($_POST['login']) && isset($_POST['password']))
{
$login = $_POST['login'];
$password = $_POST['password'];
 
$lacz = mysqli_connect('localhost', 'root', 'krasnal', 'mycms');
if (!$lacz)
{
	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
	exit();
}
$zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
 
$wynik = $lacz->query($zapytanie);
if($wynik->num_rows > 0)
{
		die('sesja dodana');
	$_SESSION['user'] = $login;
}
$lacz->close();
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<title>Panel Administracyjny</title>
<link rel="stylesheet" href="admin_style.css" type="text/css">
</head>
<span="font12">
</span>
<body>
<?php
if(isset($_SESSION['user']))
  {
	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
	echo '<a href="wylog.php">Wylogowanie</a><br />';
  }
  else
  {
	if(isset($user))
	{
	  // jeżeli próba logowania była nieudana
	  echo 'Zalogowanie niemożliwe.<br />';
	}
	else
	{
	  // nie było próby logowania lub nastąpiło wylogowanie
	  echo 'Użytkownik niezalogowany.<br />';
	}
echo '<table align="center">';
echo '<tr><td><br />';
echo '<div id="font12">';
echo '<div id="font11">';
echo '<table id="table_all" cellpadding="3" cellspacing="0">';
echo '<form method="post" action="admin_site.php">';
echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
echo '<td valign="top">';
echo '<input id="form_input" type="text" name="login"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
echo '<td valign="top">';
echo '<input id="form_input" type="password" name="password"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">';
echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
echo '</td></tr></form></div></div></td></tr></table>';
}
?>
</body>
</html>
[PHP] pobierz, plaintext

teraz pojawia mi się tylko:
array (
)

ale dalej nie da się zalogować, kod który użyłem do stworzenia bazy danych to:

[SQL] pobierz, plaintext 
CREATE DATABASE mycms;
USE mycms;
CREATE TABLE users (
        user                  varchar(20) NOT NULL,
        password           varchar(40) NOT NULL,
        PRIMARY KEY     (user)
);
INSERT INTO users VALUES 
  ('admin', md5('admin'));
[SQL] pobierz, plaintext

strife

9.10.2006, 19:11:06

Witam ponownie,

Przeanalizowałem ten Twój skrypt od nowa i myślę, że błąd masz tutaj:

[PHP] pobierz, plaintext 
<?php
echo '<form method="post" action="admin_site.php">';
?>
[PHP] pobierz, plaintext

Wysyłasz dane post'em, do strony, w której nie ma żadnych instrukcji tworzących tą sesję. Musisz zmienić to w Twoim przypadku na

[PHP] pobierz, plaintext 
<?php
echo '<form method="post" action="admin.php">';
?>
[PHP] pobierz, plaintext

I powinno śmigać. Dodam, jeszcze, że jak chcesz od razu po zalogowaniu przekierować na stronę administracyjną to zapoznaj się z header" title="Zobacz w manualu php" target="_manual

Pozdrawiam!

pb17

10.10.2006, 19:49:00

Poczytałem troszke o tym header i wydeje mi się że trzeba go wstawić po spełnieniu funkcji, lecz to nie działa, gdybyś mógł jeszcze tylko to napisać to byłbym Ci bardzo wdzięczny
Ja mam coś takiego:

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start();
var_export($_SESSION);
if(isset($_POST['login']) && isset($_POST['password']))
{
$login = $_POST['login'];
$password = $_POST['password'];
 
$lacz = mysqli_connect('localhost', 'root', 'krasnal', 'mycms');
if(!$lacz)
{
	echo 'Połączenie z bazą danych nie powiodło się: '."mysqli_connect_error()";
	exit;
}
$zapytanie = 'select * from users '."where user='$login' "."and password=md5('$password')";
 
$wynik = $lacz->query($zapytanie);
if($wynik->num_rows > 0)
{
		die('sesja dodana');
	$_SESSION['user'] = $login;
}
$lacz->close();
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<title>Panel Administracyjny</title>
<link rel="stylesheet" href="admin_style.css" type="text/css">
</head>
<span="font12">
</span>
<body>
<?php
if(isset($_SESSION['user']))
  {
	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
	echo '<a href="wylog.php">Wylogowanie</a><br />';
		header('location: admin_site.php');					   #### tu dałem header
  }
  else
  {
	if(isset($login))
	{
	  // jeżeli próba logowania była nieudana
	  echo 'Zalogowanie niemożliwe.<br />';
	}
	else
	{
	  // nie było próby logowania lub nastąpiło wylogowanie
	  echo 'Użytkownik niezalogowany.<br />';
	}
echo '<table align="center">';
echo '<tr><td><br />';
echo '<div id="font12">';
echo '<div id="font11">';
echo '<table id="table_all" cellpadding="3" cellspacing="0">';
echo '<form method="post" action="admin.php">';
echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
echo '<td valign="top">';
echo '<input id="form_input" type="text" name="login"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
echo '<td valign="top">';
echo '<input id="form_input" type="password" name="password"></td></tr>';
echo '<tr><td id="td_header_orange" valign="top">';
echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
echo '</td></tr></form></div></div></td></tr></table>';
}
ob_end_flush();
?>
</body>
</html>
[PHP] pobierz, plaintext

plik admin_site.php

[PHP] pobierz, plaintext 
<?php
session_start();
var_export($_SESSION);
echo '<h1>text</h1>';
if(isset($_SESSION['user']))
{
	echo '<p>Użytkownik zalogowany jako '.$_SESSION['user'].'</p>';
	echo '<p>Oto zawartość dostępna tylko dla administratora</p>';
}
else
{
	echo '<p>Użytkownik niezalogowany.</p>';
	echo '<p>Tylko zalogowani użytkownicy mogą przeglądać zawartość tej strony.</p>';
}
echo '<a href="admin.php">Powrót do strony logowania</a>';
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.