Forum PHP.pl > Sesja. Nie działa?

Pomoc - Szukaj - Użytkownicy - Kalendarz

Wieviór

4.01.2005, 20:08:22

[PHP] pobierz, plaintext 
<?
ob_start();
include 'config.php';
?>
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<form method=\"POST\" action=\"index.php?akcja=login\">  
                  <table border=\"0\" cellpadding=\"0\" cellspacing=\"0\" width=\"100%\">
                    <tr>
                      <td>Login:&nbsp;</td>
                      <td><input type=\"text\" name=\"login\" size=\"10\"></td>
                    </tr>
                    <tr>
                      <td>Hasło:&nbsp;</td>
                      <td><input type=\"password\" name=\"pass\" size=\"10\"></td>
                    </tr>
                  </table>
                <input type=\"submit\" value=\"Zaloguj\" name=\"Submit\">
              </form>
<?
if (!$_SESSION['login'])
{ echo 'Nie jesteś zalogowany.'; } else {            
 if ($_GET['akcja'] == 'login')
 {
 $sql = 'SELECT * FROM 'uzytkownik' WHERE login=$_POST[login]';
 $wykonaj = mysql_query($sql);            
 $log = mysql_fetch_array($wykonaj);
   if ( $_POST['pass'] == $log['haslo'])
   {
   $_SESSION['login'] = $_log['login'];
   $_SESSION['imie'] = $log['imie'];
   echo 'Witaj '.$_SESSION['imie'].'.<br><a href=\"index.php?akcja=logout\">Wyloguj sie</a>.';
   } else { echo 'Podano błedne dane.';  }
 }
 if ($_GET['akcja'] == 'logout')
 {
 echo 'Wylogowano.';
 session_destroy();
 }
}
?>
[PHP] pobierz, plaintext

No i nic. Jak się próbuje logować to absolutnie nic sie nie dzieje niezależnie do tego czy dobre czy złe dane...

crash

4.01.2005, 20:15:42

Pierwszy błąd widzę tu:

[PHP] pobierz, plaintext 
<?php
$sql = 'SELECT * FROM 'uzytkownik' WHERE login=$_POST[login]';
?>
[PHP] pobierz, plaintext

zmień na:

[PHP] pobierz, plaintext 
<?php
$sql = 'SELECT * FROM \"uzytkownik\" WHERE login=\"'.$_POST[login].'\"';
?>
[PHP] pobierz, plaintext

Poza tym dziwi mnie ten fragment (?) kodu z początkiem buforowania, a nigdzie końca nie widać...

Więcej błędów zobaczę jak użyjesz poprawnie BBCode...

Wieviór

4.01.2005, 20:34:36

O góry są kolorki

crash

4.01.2005, 20:37:59

Dodaj może na samym końcu ob_end_flush" title="Zobacz w manualu PHP" target="_manual, poraw te błędy, które Ci wskazałem i napisz czy dalej jest coś nie tak. Ewentaulnie usuń całkowicie buforowanie wyjścia, ustaw error_reporting(E_ALL); i podaj tu błędy, jeśli nadal jakieś będą.

Wieviór

4.01.2005, 20:49:05

Dałem Ob_End_Flush na końcu i nadal to samo. Tam wyżej musi być błąd. Tylko nie mogę go znaleść...

crash

4.01.2005, 20:54:44

No tam są błędy! Podałem Ci je już 2 posty wyżej...

rogrog

4.01.2005, 21:01:20

jeśli nie użyje się ob_end_flush to php i tak automatycznie spłukuje bufor na końcu więc to nie to.

Paweł: w którym miejscu masz umieszczone session_start() bo ja nie widzę? w config.php?

wg mnie jest źle zbudowana konstrukcja warunkowa

[PHP] pobierz, plaintext 
<?php
if ( !$_SESSION['login'] )
{
	//Nie jesteś zalogowany
} 
else 
{			
	//te instrukcje wykonaj tylko jeśli nie jest prawdą że \"nie jesteś zalogowany\",
	//czyli tylko jeśli jesteś zalogowany
 
	if ($_GET['akcja'] == 'login')
	{
		 //logowanie
	}
 
	if ($_GET['akcja'] == 'logout')
	{
		 //Wylogowanie
		 session_destroy();
	 }
}
 
?>
[PHP] pobierz, plaintext

czyli logowanie będzie następowało tylko jeśli użytkownik jest już zalogowany, co chyba nie jest zgodne z zamierzeniem

zawsze warto używać wcięć które obrazują działanie warunków - prawdopodobnie nie było by tego problemu...

crash

4.01.2005, 22:10:57

Ale i tak przy takim zapytaniu SQL nie uda się znaleźć użytkownika, chyba że jego nazwa jest typu int

rogrog

5.01.2005, 18:31:26

Cytat(crashu @ 2005-01-04 23:10:57)

Ale i tak przy takim zapytaniu SQL nie uda się znaleźć użytkownika, chyba że jego nazwa jest typu int

przy Twoim zapytaniu też chyba nie zadziała. (chyba) powinny być nie cudzysłowy przy nazwie tabeli, ale apostrofy wsteczne:

Cytat(crashu)

[PHP] pobierz, plaintext 
<?php
$sql = 'SELECT * FROM \"uzytkownik\" WHERE login=\"'.$_POST[login].'\"';
?>
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<?php
$sql = 'SELECT * FROM `uzytkownik` WHERE login=\"'.$_POST[login].'\"';
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.