Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Hasło nie zwraca uwagi na wielkość liter.
Forum PHP.pl > Forum > Przedszkole
JaNieUmiem
3.07.2017, 09:50:19
Witam, witam.
Ostatnio nie było mnie trochę na forum, ale teraz wracam.
Otóż zrobiłem skrypt PHP do rejestracji i logowania (wreszcie) smile.gif
Naprawdę bardzo się cieszyłem, gdy zobaczyłem, że wszystko działa. Jednak mimo to jest jeden problem: zarejestrowałem się i chciałem się zalogować. Wszystko działało, ale serwer nie zwracał kompletnie uwagi na to, czy hasło napisałem dużymi literami, czy małymi.
Wpisałem hasło: test12345, a system akceptował także TEST12345.
Pisał mi ktoś, żebym sobie odpuścił, a więc pozdrowienia dla niego smile.gif
Pyton_000
3.07.2017, 09:53:38
No to teraz wróżymy z fusów. Gdzie kod? struktura BD
JaNieUmiem
3.07.2017, 09:57:50
index.php - stronka logowania
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ((isset($_SESSION['zalogowany'])) && ($_SESSION['zalogowany']==true))
  4. {
  5. 	header('Location: tankshooter.php');
  6. 	exit();
  7. }
  8. ?>
  9. <DOCTYPE HTML5>
  10. <html lang="pl">
  11. <head>
  12. <title>Tank shooter</title>
  13. <meta charset="utf-8" />
  14. <meta name="description" content="Tank shooter to prosta gra przeglądarkowa, mini-strzelanka. Strzelaj w czołgi przeciwnika i baw się dobrze!" />
  15. <meta name="keywords" content="Tank shooter" />
  16. <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" />
  17. <link rel="stylesheet" href="arkusz.css" type="text/css" />
  18.  
  19. </head>
  20. <body>
  21. <div id="header"><b>Tank shooter</b></div>
  22. <div id="page">
  23. <b><font size="5"><i>Proszę zalogować się do gry.</font></i></b><br><br><font size="4">
  24. Login:<br>
  25. <form action="sent.php" method="post" /> <input type="text" name="login" /><br><br>
  26. Hasło:<br>
  27. <input type="password" name="haslo" /><br><br>
  28. <input type="submit" name="log" value="Zaloguj się" /><br><br>
  29. </form>
  30. <?php
  31. if(isset($_SESSION['blad'])) echo $_SESSION['blad'];
  32. ?><br>
  33. <font size="3">Nie masz jeszcze konta?<br><font size="4"><a href="rejestracja.php">Zarejestruj się!</a></font></font>
  34.  
  35.  
  36. </div>
  37.  
  38. </body>
  39.  
  40. </html>
[PHP] pobierz, plaintext




sent.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require_once "connect.php";
  4.  
  5. $polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
  6.  
  7. if ($polaczenie->connect_errno!=0)
  8. {
  9. 	echo "Error:".$polaczenie->connect_errno."Opis: ".$polaczenie->connect_error;
  10. }
  11. else
  12. {
  13. 	$login = $_POST['login'];
  14. 	$haslo = $_POST['haslo'];
  15.  
  16. 	$login = htmlentities($login, ENT_QUOTES, "UTF-8");
  17. 	$haslo = htmlentities($haslo, ENT_QUOTES, "UTF-8");
  18.  
  19. 	$sql = "SELECT * FROM uzytkownicy WHERE user='$login' AND pass='$haslo'";
  20. 	if ($rezultat = @$polaczenie->query(sprintf("SELECT * FROM uzytkownicy WHERE user='%s' AND pass='%s'",
  21. 	mysqli_real_escape_string($polaczenie,$login),
  22. 	mysqli_real_escape_string($polaczenie,$haslo))))
  23. 	{
  24. 		$users = $rezultat->num_rows;
  25. 		if($users>0)
  26. 		{
  27. 			$_SESSION['zalogowany'] = true;
  28. 			unset($_SESSION['blad']);
  29. 			$wiersz = $rezultat->fetch_assoc();
  30. 			$_SESSION['id'] = $wiersz['id'];
  31. 			$_SESSION['user'] = $wiersz['user'];
  32. 			$_SESSION['email'] = $wiersz['email'];
  33. 			$rezultat->close();
  34. 			header('Location: tankshooter.php');
  35. 		}
  36. 		else
  37. 		{
  38. 			$_SESSION['blad'] = '<span style="color:red">Nieprawidłowy login lub hasło</span>';
  39. 			header('Location: index.php');
  40.  
  41.  
  42. 		}
  43. 	}
  44. 	$polaczenie->close();
  45. }
  46.  
  47. ?>
[PHP] pobierz, plaintext


no i rejestracja.php, chociaż nie wiem czy będzie przydatna
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if (isset($_POST['email']))
  4. {
  5. 	$wszystko_OK=true;
  6. 	$login = $_POST['login'];
  7. 	if ((strlen($login)<3) || (strlen($login)>20))
  8. 	{
  9. 		$wszystko_OK=false;
  10. 		$_SESSION['e_login']="Login powinien zawierać od 3 do 18 znaków";
  11. 	}
  12. 	if (ctype_alnum($login)==false)
  13. 	{
  14. 		$wszystko_OK=false;
  15. 		$_SESSION['e_login']="Login może składać się tylko z liter i cyfr (bez polskich znaków)";
  16. 	}
  17.  
  18. 	$haslo1 = $_POST['haslo1'];
  19. 	if ((strlen($haslo1)<8))
  20. 	{
  21. 		$wszystko_OK=false;
  22. 		$_SESSION['e_haslo']="Hasło powinno zawierać conajmniej 8 znaków";	
  23. 	}
  24.  
  25. 	$haslo2 = $_POST['haslo2'];
  26. 	if ($haslo1!=$haslo2)
  27. 	{
  28. 		$wszystko_OK=false;
  29. 		$_SESSION['e_haslo2']="Podane hasła są różne";
  30. 	}
  31. 		if (!isset($_POST['regulamin']))
  32. 	{
  33. 		$wszystko_OK=false;
  34. 		$_SESSION['e_regulamin']="Aby się zarejestrować, potwierdź regulamin";
  35. 	}
  36.  
  37. 	$email = $_POST['email'];
  38. 	$emailB = filter_var($email, FILTER_SANITIZE_EMAIL);
  39. 	IF ((filter_var($emailB, FILTER_VALIDATE_EMAIL)==false)|| ($emailB!=$email))
  40. 	{
  41. 		$wszystko_OK=false;
  42. 		$_SESSION['e_email']="Podany adres e-mail jest niepoprawny";
  43. 	}
  44. 	require_once "connect.php";
  45. 	mysqli_report(MYSQLI_REPORT_STRICT);
  46.  
  47. 	try
  48. 	{
  49. 		$polaczenie = new mysqli($host, $db_user, $db_password, $db_name);
  50. 		if ($polaczenie->connect_errno!=0)
  51. 	{
  52. 		throw new Exception(mysqli_connect_errno());
  53. 	}
  54. 	else
  55. 	{  
  56. 		$rezultat = $polaczenie->query("SELECT id FROM uzytkownicy WHERE email='$email'");
  57. 		if (!$rezultat) throw new Exception($polaczenie->error);
  58.  
  59. 		$ile_maili = $rezultat->num_rows;
  60. 		if($ile_maili>0)
  61. 		{
  62. 			$wszystko_OK=false;
  63. 			$_SESSION['e_email']="Podany adres e-mail jest już zajęty";
  64. 		}
  65.  
  66.  
  67. 		$rezultat = $polaczenie->query("SELECT id FROM uzytkownicy WHERE user='$login'");
  68. 		if (!$rezultat) throw new Exception($polaczenie->error);
  69.  
  70. 		$ile_loginow = $rezultat->num_rows;
  71. 		if($ile_loginow>0)
  72. 		{
  73. 			$wszystko_OK=false;
  74. 			$_SESSION['e_login']="Podany login jest już zajęty.";
  75. 		}
  76. 			if ($wszystko_OK==true)
  77. 				{
  78. 					if ($polaczenie->query("INSERT INTO uzytkownicy VALUES (NULL, '$login', '$haslo1', '$email')"))
  79. 					{
  80. 						$_SESSION['udanarejestracja']=true;
  81. 						header('Location: welcome.php');
  82. 					}
  83. 					else
  84. 					{
  85. 						if (!$rezultat) throw new Exception($polaczenie->error);
  86. 					}
  87. 				}
  88.  
  89. 		$polaczenie->close();
  90. 	}
  91. 	}
  92. 	catch(Exception $e)
  93. 	{
  94. 		echo "Przepraszamy. Serwer aktualnie niedostępny. Prosimy o rejestrację innym razem.";
  95. 		echo '<br>inf: '.$e;
  96. 	}
  97.  
  98. }	
  99.  
  100.  
  101. ?>
  102. <DOCTYPE HTML5>
  103. <html lang="pl">
  104. <head>
  105. <title>Tank shooter - rejestracja</title>
  106. <meta charset="utf-8" />
  107. <meta name="description" content="Tank shooter to prosta gra przeglądarkowa, mini-strzelanka. Strzelaj w czołgi przeciwnika i baw się dobrze!" />
  108. <meta name="keywords" content="Tank shooter" />
  109. <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" />
  110. <link rel="stylesheet" href="arkusz.css" type="text/css" />
  111. <script src='https://www.google.com/recaptcha/api.js'></script>
  112. <style>
  113. .error
  114. {
  115. 	color: red;
  116. 	font-size: 15px;
  117. }
  118. </style>
  119. </head>
  120. <body>
  121. <div id="header"><b>Tank shooter - rejestracja</b></div>
  122. <div id="page">
  123. <b><font size="5"><i>Zarejestruj się i graj za darmo!</font></i></b><br><br><font size="4">
  124. <form method="post">
  125. Login:<br>
  126. <input type="text" name="login" /><br>
  127. <?php
  128. if (isset($_SESSION['e_login']))
  129. {
  130. 	echo '<div class="error">'.$_SESSION['e_login'].'</div>';
  131. 	unset($_SESSION['e_login']);
  132. }
  133. ?>
  134. <br>
  135. Hasło:<br>
  136. <input type="password" name="haslo1" /><br>
  137. <?php
  138. if (isset($_SESSION['e_haslo']))
  139. {
  140. 	echo '<div class="error">'.$_SESSION['e_haslo'].'</div>';
  141. 	unset ($_SESSION['e_haslo']);
  142. }
  143. ?>
  144. <br>
  145. Powtórz hasło:<br>
  146. <input type="password" name="haslo2" /><br>
  147. <?php
  148. if (isset($_SESSION['e_haslo2']))
  149. {
  150. 	echo '<div class="error">'.$_SESSION['e_haslo2'].'</div>';
  151. 	unset ($_SESSION['e_haslo2']);
  152. }
  153. ?>
  154. <br>
  155. E-mail:<br>
  156. <input type="text" name="email" /><br>
  157. <?php
  158. if (isset($_SESSION['e_email']))
  159. {
  160. 	echo '<div class="error">'.$_SESSION['e_email'].'</div>';
  161. 	unset ($_SESSION['e_email']);
  162. }
  163. ?>
  164. <br>
  165. <label><input type="checkbox" name="regulamin" />Akceptuję </label><a href="regulamin.php">regulamin</a><br>
  166. <?php
  167. if (isset($_SESSION['e_regulamin']))
  168. {
  169. 	echo '<div class="error">'.$_SESSION['e_regulamin'].'</div>';
  170. 	unset ($_SESSION['e_regulamin']);
  171. }
  172. ?>
  173. <br>
  174. <center><div class="g-recaptcha" data-sitekey="6LcscScUAAAAAEHkV27vHvoALWsOQb3brY_QlgDF"></div><br><br></center>
  175. <input type="submit" value="Zarejestruj się" />
  176. </div>
  177.  
  178.  
  179. </form>
  180. </body>
  181.  
  182. </html>
[PHP] pobierz, plaintext


Pyton_000
3.07.2017, 10:10:17
kod jest ok, więc na 90% masz złę collate w BD na kolumnie pass. Powinno być np. utf8_bin.
Generalnie pola *_bin są case sensitive, pozostałe nie koniecznie.
Możesz też użyć konwersji podczas wybierania z BD: https://dev.mysql.com/doc/refman/5.7/en/cha...collations.html
JaNieUmiem
3.07.2017, 10:27:12
A co to collate w BD?
Rysh
3.07.2017, 12:09:06
hasło trzymasz otwartym tekstem w bazie danych?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.