Forum PHP.pl > [php mysql]Problem z systemem logowania

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [php mysql]Problem z systemem logowania

ghost2k8

13.01.2009, 15:28:38

Mam problem z tym formularzem logowania,
nie do konca mi to działa, ani nie loguje mnie , ani nie zwraca informacji o tym ze podałem zły login lub haslo, nawet gdy zostawiam puste pola.
mozecie zerknąć na to i jakoś mi pomóc.

Kod

   <?
   $conn = mysql_connect("localhost", "root", "") or die(mysql_error());
   $db = mysql_select_db("db_vote") or die(mysql_error());

   if (isset($_POST['submit'])) {
       $query = "SELECT email, pass FROM user_info" . "WHERE email ='" . $_POST['email'] ."' " .
       "AND pass ='" . $_POST['pass'] ."' ";
       $result = mysql_query($query) or die (mysql_error());

       if  (mysql_num_rows($result) == 1) {
           $_SESSION['user_logged'] = $_POST['email'];
           $_SESSION['user_password'] = $_POST['pass'];
           header("Refresh: 5; URL=" . $_POST['redirect'] . "");

       echo "zostakesz przekierowan na oryg strone
   ";

       } else {
           ?>
           <html>
           <head>
           </head>
           <body>
           <p>
            Niepoprawna nazwa użytkownika lub hasło

            kliknij tu aby sie zarejstrowac <a href="register.php"> TUTAJ WlaNIE</a>

            <form action="user_login.php" metod="post">
            <input type="hidden" name="redirect" value="<?php echo $_POST['redirect']; ?>">
            NAZWA : <input type="text" name="email">

            haslo: <input type="password" name="pass">

            <input type="submit" name="submit" value="LOGIN">
   </form>
   </p>
   </body>
   </html>
   <?php
       }
   } else {
       if (isset($_GET['redirect'])) {
           $redirect = $_GET['redirect'];
       } else  {
           $redirect = "index.php";
       }
       ?>
   <html>
           <head>
           </head>
           <body>
           <p>
           Zaloguj sie podajac login i haslo

            jak nie masz loginu kliknij<a href="register.php"> TUTAJ WlaNIE</a>

            <form action="user_login.php" metod="post">
            <input type="hidden" name="redirect" value="<?php echo $redirect; ?>">
            NAZWA : <input type="text" name="email">

            haslo: <input type="password" name="pass">

            <input type="submit" name="submit" value="LOGIN">
   </form>
   </p>
   </body>
   </html>
   <?php
       }
       ?>

help_mee

13.01.2009, 15:39:40

Nie rozpocząłeś sesji
http://pl.php.net/manual/pl/function.session-start.php
http://pl.php.net/manual/pl/function.ob-start.php

ghost2k8

13.01.2009, 15:46:58

sesje rozpoczynam, musiałem nie podac całego kodu...

uzywam na poczatku
session_start();

, podejrzewam ze moze to byc jakiś problem z pobierniem danych bazy danych, bo wczesniej meczyłem sie z utworzeniem bazy i tabel,
bo korzystałem z moich starych skryptów php, które uzwałem z 2-3 lat temu.

no ale teraz juz tworzenie bazy i tabel, dziala ok, tylko moze jest własnie problem z wyciąganiem danych z bazy.

Strarus

13.01.2009, 15:56:50

Troszkę dziwnie to zrobiłeś ale ok. Ja za bardzo w ogóle nie rozumiem jak to ma działać... Wszystko dobrze podałeś? Nie wyświetlają Ci się komunikaty o błędach bo nie są zdefiniowane... Ja bym napisał skrypt od nowa

PS. wygląda na podatne na wbicia

i daj to w php bo nie da sie czytać...

Tutaj masz mój kod, w miarę bezpieczny i prosty

[PHP] pobierz, plaintext 
<?php
 include ('db_connect.inc.php');
 if(!isset($_SESSION['zalogowany'])) {
 if(isset($_POST['login']) && !empty ($_POST['login']) && isset($_POST['password']) && !empty ($_POST['password'])) {
 $login_post = addslashes(strip_tags($_POST['login']));
 $pass_post = addslashes(strip_tags($_POST['password']));
 $dane = mysql_query("select * from `users` where `login` = '".$login_post."' and `password` = '".$pass_post."'");
 $row = mysql_fetch_array($dane);
 $v_pass = $row['password'];
 $v_login = $row['login'];
 if($v_login == $login_post AND  $v_pass == $pass_post) {
 $_SESSION["zalogowany"] = true;
 $_SESSION['login'] = $v_login;
    echo 'Zalogowany jako ~'.($_SESSION['login']).'<br/> <a href="main.php">Strona główna</a>';
} else {
    echo 'Złe hasło!';
  }
 } else {
   echo '<form action="login.php" method="post">
<table border="0">
 <tr>
  <td>Login:</td>
  <td><input type="text" name="login" maxlength="12"/></td>
 </tr>
 <tr>
  <td>Hasło:</td>
  <td><input type="password" name="password" maxlength="12"/></td>
 </tr>
</table>
<input type="submit" value="Zaloguj!" />
</form>';
 }
} else {
  echo 'Już jesteś zalogowany.<a href="main.php">Strona główna</a>';
}
?>
[PHP] pobierz, plaintext

Do tego tylko robisz plik db_connect.inc.php, który się łączy z bazą

i pamiętaj o logout.php z session_destroy

ghost2k8

13.01.2009, 16:03:53

dzieki za twoj przyklad, przetestuje go sobie zaraz,

a moj kod jest dokladnie z ksiazki " PHP5, APACHE i MySql od podstaw" zakupiona 2 tygodnie temu, wiec ostatnie wydanie.
ale jak narazie coś mało rzeczy z niej mi chce działać.

Strarus

13.01.2009, 16:07:26

I jest czysto przepisany?? Bo coś dziwny jest

W moim kodzie masz tylko nick i hasło ale nie trzeba wiele wiedzieć aby dorobić maila, id, czy ostatni IP

ghost2k8

13.01.2009, 20:31:40

był czysto przepisany,
skanowałem również książke potem OCR,
a i tak sprawdzałęm kazdy przecinek, srednik, kropke itd.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.