Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Błąd gdzieś w tym, skrypcie
Forum PHP.pl > Forum > PHP
M05
20.03.2013, 19:42:28
Witam. Nie mogę znaleźć błędu w tym kodzie... Przebrnąłem już przez kilka poprawek ale stanąłem w martwym punkcie.
Po podaniu nazwy uzytkownika i hasla ciagle wyskakuje komunikat ze podaje zle dane choć podaję dobre. Może ktoś widzi ten błąd?

Pliki jakie wchodzą w grę:



wyloguj.php
index.php





wyloguj.php :

[PHP] pobierz, plaintext 
  1. <? php
  2. 	session_start();
  3. 	session_destroy();
  4. 	header ('Location: index.php');
  5. ?>
[PHP] pobierz, plaintext



index.php

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. 		// core
  4. 	ob_start();
  5. 	session_start();
  6.  
  7. 	$ref = @$_SERVER['HTTP_REFERER'];//powrot
  8. 	$plik = $_SERVER['SCRIPT_NAME'];//plik
  9.  
  10. 	function zalogowany(){
  11. 		if (isset($_SESSION['uzyt'])&&!empty($_SESSION['uzyt'])){
  12. 			return true;
  13. 			}else{
  14. 			return false;
  15. 			}
  16. 	}
  17.  
  18.  
  19. 	// polaczenie
  20. 	$host = 'localhost';
  21. 	$user = 'root';
  22. 	$pass= '';
  23.  
  24. 	$bd = 'tutorial';
  25.  
  26. 	$pol = @mysql_connect($host, $user, $pass);
  27. 	$w_bd = @mysql_select_db($bd);
  28.  
  29. 	if (!$pol || !$w_bd){
  30. 		die('Przepraszamy nie mozna polaczyc sie z baza danych, sproboj pozniej.');
  31. 		}
  32. ?>
  33. <html>
  34. 		<head>
  35. 			<title>Rejestracja</title>
  36. 		</head>
  37. 		<body>
  38. 			<?php
  39.  
  40. 			  if(!zalogowany()){
  41.  
  42.  
  43. 	// forma.php
  44. 	if(isset($_POST['uzytkownik'])&&
  45. 	    isset($_POST['haslo'])){
  46. 			$uzy =  $_POST['uzytkownik'];
  47. 			$has = $_POST['haslo'];
  48. 			$hah = sha1($has); // encrypted
  49. 				if (!empty($uzy)&&
  50. 				     !empty($has)){
  51. 					$q = sprintf( "SELECT  *  FROM  `uzytkownicy`  WHERE `uzytkownik` = '".mysql_real_escape_string($uzy)."'  AND `haslo` = ' ".mysql_real_escape_string($hah)." ' ");
  52.  
  53. 							if($wQ = mysql_query($q))
  54. 							{
  55. 							$wQr = mysql_num_rows($wQ);
  56. 								if($wQr == 0){
  57.  
  58.  
  59.  
  60.  
  61. 								$wynik = mysql_query("SELECT * FROM uzytkownicy")
  62. 								or die('Błąd zapytania'); 
  63.  
  64. 								if(mysql_num_rows($wynik) > 0) {
  65. 								/* jeżeli wynik jest pozytywny, to wyświetlamy dane */
  66. 								echo "<table cellpadding=\"2\" border=1>";
  67. 								while($r = mysql_fetch_assoc($wynik)) {
  68.  
  69.  
  70.  
  71. 									echo "<tr>";
  72. 									echo "<td>".$r['uzytkownik']."</td>";
  73. 									echo "<td>".$r['haslo']."</td>";
  74. 									echo "<td>
  75. 								   <a href=\"index.php?a=del&amp;id={$r['id']}\">DEL</a>
  76. 								   <a href=\"index.php?a=edit&amp;id={$r['id']}\">EDIT</a>
  77. 								   </td>";
  78. 									echo "</tr>";
  79. 								}
  80. 								echo "</table>";
  81. 							} 
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89. 									echo 'Zla nazwa uzytkownika lub haslo';
  90. 								 }else if($wQr ==1){
  91. 									$uzyt = mysql_result($wQ, 0, 'id');
  92. 									$_SESSION['uzyt']=$uzyt;
  93. 									header('Location: '.$ref);
  94. 								}
  95. 						}	
  96. 					}else{
  97. 				echo'Musisz wypelnic wszystkie pola';
  98. 			}
  99.         }		
  100.  
  101. ?>
  102. <form action="<?php echo $plik; ?>" method="POST">
  103. Uzytkownik: <input type="text" name="uzytkownik"/>
  104. Haslo: <input type="password" name="haslo"/>
  105. <input type="submit" value="Zaloguj się"/>
  106. </form>
  107.  
  108. 	<?php
  109.  
  110. 				} else{
  111. 				  echo 'jestes zalogowany! <a href="wyloguj.php">wyloguj</a>';
  112. 				}
  113. 			?>
  114. 			<br/><br/>
  115. 			<a href="rejestracja.php">rejestracja</a><br/>
  116. 			<a href="index.php">strona domowa</a><br/>
  117. 		</body>
  118. </html>
  119.  
[PHP] pobierz, plaintext



Baza danych;

baza: tutorial
tabela: uzytkownicy

kolumny; id, uzytkownik, haslo, email

haslo ma kodowanie w bazie: sha1


Ma ktoś pomysł?
Michael2318
20.03.2013, 20:05:54 
[PHP] pobierz, plaintext 
  1. ' ".mysql_real_escape_string($hah)." '
[PHP] pobierz, plaintext


Jak na moje to po pierwsze mysql_real_escape_string do wywalenia, na cholere skoro tam będzie tylko hash.
Po drugie tam masz spacje przed i po. Tak zapisz:
[PHP] pobierz, plaintext 
  1. '".$hah."'
[PHP] pobierz, plaintext
M05
20.03.2013, 21:15:35
Ok działa. Tak jak mówiłeś hasło ktore wklepywałem
zamiast hasło="hasło" było haslo="_haslo_"
Po wywaleniu spacji działa, nie wywaliłem mysql_real_escape_string wole by tak pozostało narazie.

Dzięki wielki + dla Ciebie.
Fifi209
21.03.2013, 03:25:15
Cytat(M05 @ 20.03.2013, 22:15:35 ) *
Po wywaleniu spacji działa, nie wywaliłem mysql_real_escape_string wole by tak pozostało narazie.

Ale dobrze gada! Wywal to! Bo jeszcze się tak nauczysz smile.gif Skoro masz hash, to nie ważne co użyszkodnik tam wpisze, czyż nie? smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.