Forum PHP.pl > logowanie na txt + md5()

Pomoc - Szukaj - Użytkownicy - Kalendarz

jarmiar

3.07.2007, 10:03:02

Witam,

Mam problem z porównaniem wprowadzonego hasła z hasłem zakodowanym w md5() i zapisanym w pliku tekstowym

daję kod

[PHP] pobierz, plaintext 
<?
ob_start();
//start sesji
session_start();
$login = $_POST['login'];
$haslo = $_POST['haslo'];
if(!empty($login) && !empty($haslo))
	 {
	 $plik_bazy = "logowanie/users.dat";
	 $baza_o = file($plik_bazy);
	 $row = explode(',', $baza_o[0]);
	 $haslo_hasz = md5($haslo);
	 if($login == $row[0] && $haslo_hasz == $row[1])
		 {
		 //zarejestrowanie sesji
		 session_register("uzytkownik");
		 header('Location: panel.php');
		 }
		 else
		 {
		 ?>
		 <body onload="alert('Podano nieprawidłowe dane!')">
		 <?
		 }
	 }
	 else
	 {
	 include "logowanie/login.frm";
	 }
?>
[PHP] pobierz, plaintext

<?
ob_end_flush();
?>

plik users.dat ma taką zawartośc:

Kod

admin,c79bdf421714f5087fc34b7c538b6807

i przy wpisaniu hasła pokazuje się alert.

natomiast kiedy wpiszę do pliku hasło bez kodowania md5() to porównuje poprawnie.

UDAT

3.07.2007, 10:42:07

Czy naprawde trudno było zauważyć, że file" title="Zobacz w manualu PHP" target="_manual zwrócił ci stringa z PHP_EOL na końcu?

Czy trudno było sprawdzić co się porównywało?
Zamiast:

[PHP] pobierz, plaintext 
<?php
if($login == $row[0] && $haslo_hasz == $row[1])
?>
[PHP] pobierz, plaintext

daj

[PHP] pobierz, plaintext 
<?php
if($login == $row[0] && $haslo_hasz == trim($row[1]))
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.