Forum PHP.pl > Logowanie się z wykorzystaniem Mysql

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Logowanie się z wykorzystaniem Mysql

Lekki

5.06.2005, 10:41:39

Cześc mam taki problem:

Pisze stronke w php. Prosta baza danych. Jedna tabllica nie ma potrzeby wiecej.
napisałem skypt logowania z wykorzystaniem mysql , poniewaz bedzie to metoda najlepsza ( tak mi sie wydaje), bo stronka bedzie wyswietlana na róznego typu urzadzeniach mobilnych i boje sie ze sesje czy cooki moga zawieść. jesli macie jakies inne propozycje to prosze o podpwiedź.

no i napisałem skrypt

[PHP] pobierz, plaintext 
<html>
<head>
	  <title>.:Mobilna sieć:.</title>
	  <meta http-equiv=\"Content-language\" content=\"pol-PL\" />
	  <meta name=\"MSSmartTagsPreventParsing\" content=\"TRUE\" />
	  <meta name=\"generator\" content=\"eZ publish\" />
 
<style type=\"text/css\">
<!--
.style1 {font-size: 24px}
-->
</style>
 
<META http-equiv=Content-Type content=\"text/html; charset=windows-1250\">
<META content=\"MSHTML 6.00.2800.1479\" name=GENERATOR></HEAD>
	<base>
</head>
<?php
	@ $uzytkownik = $_POST['uzytkownik'];
	@ $haslo = $_POST['haslo'];
 
	if(!isset($_POST['uzytkownik'])&&!isset($_POST['haslo']))
 
{
	  //Użytkownik musi podać identyfikator i hasło
?>
 <center>
	<h1>Zaloguj się</h1>
	Ta strona jest zatrzeżona.
	<form method = 'post' action =  \"home.php\">
	<table border = \"0\">
	<tr>
	  <th> Użytkownik </th>
	  <td><input type = \"text' name = \"uzytkownik\"></td>
	</tr>
	<tr>
	  <th> password </th>
	  <td><input type = \"text' name = \"haslo\"></td>
	</tr>
	<tr>
	  <td colspan = \"2\" align = \"center\">
	   <input type = submit value = \"Zaloguj się\">
	  </td>
	</tr>
	</form>
</center>
 
<?php
	}
	else
	{	
		 //połącz się z bazą MySQL
	$mysql = mysqli_connect('localhost', 'uwierzytel', 'uwierzytel' );
	if(!$mysql)
	{
	  echo 'Nie można połączyć się z bazą danych.';
	  exit;
	}
	//wybierz właściwą bazę danych
	$wybrana = mysqli_selectdb($mysql, 'uwierz');
	if(!$wybrana)
	{
	  echo 'Błąd wyboru bazy danych. ' ;
	  exit;
	}
 
	//znajdź pasujący wiersz
	$zapytanie = &#092;"select count(*) from uwierzytelnieni_uzytkownicy where
			 uzytkownik= '$uzytkownik' and
			 haslo= '$haslo'&#092;";
 
	$wynik = mysqli_query( $mysql, $zapytanie);
	if(!$wynik)
	{
	  echo ' Nie można wykonac zapytania.';
	  exit;
	}
	$wiersz  = mysql_fetch_row( $wynik);
 
	$ile = $wiersz[0];
 
	if ( $ile > 0)
	{
	  // podana kombinacja: identyfikator i hasło jest prawidłowa
	  echo '<h1> Strona jest Ok</h1>';
	  echo ' Fajnie , że udao się to zobaczyć.';
	}
	else
	{
	  //Kombinacja nie jest ok
	  echo '<h1>17:03 2005-05-26Odejdź stąd</h1>';
	  echo ' Nie jesteś uprawniony do oglądania tej strony.';
	}
	}
?>
[PHP] pobierz, plaintext

No i co sie dzieje? A mianowicie nic ! przelatuje przez niego nic nie robiac idac do nastepnej strony. Nie pokazuje ze hasło złe dobre, czy sie połaczył. uzywam easyphp.

prosze Was o zweryfikowanie skryptu lub o doradzenie alternatywnej metody bezpiecznego logowania

Z góry dzięki.

Pozdrawiam Lekki

SongoQ

5.06.2005, 11:56:52

Hm niby wydaje sie ok. Po wstawiaj co kilka lini echo i sprawdzaj co wykonuje.
Mam jeszcze jedna uwage.
Napisales

Cytat

bo stronka bedzie wyswietlana na róznego typu urzadzeniach mobilnych

A hasla w bazie masz niekodowane - oj nie ladnie to tak. Ja bym nie chcial czegos takiego uzywac.

Ociu

5.06.2005, 12:31:03

[PHP] pobierz, plaintext 
<?php
 //znajdź pasujący wiersz
	$zapytanie = &#092;"select * from uwierzytelnieni_uzytkownicy where
			 uzytkownik= '$uzytkownik' and
			 haslo= '$haslo'&#092;";
 
	   if ( mysql_num_rows($zapytanie) == 1) // Musi być 1 taki user
	{
	  // True
	  echo '<h1> Strona jest Ok</h1> 
	  Fajnie , że udao się to zobaczyć.';
	}
	else
	{
	  // False
	  echo '<h1>'.date(&#092;"H:i d.m.Y\").' Odejdź stąd</h1> Nie jesteś uprawniony do oglądania tej strony.';
	}
 
?>
[PHP] pobierz, plaintext

SongoQ

5.06.2005, 12:38:57

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = &#092;"select count(*) from uwierzytelnieni_uzytkownicy where
			 uzytkownik= '$uzytkownik' and
			 haslo= '$haslo'&#092;";
 
	$wynik = mysqli_query( $mysql, $zapytanie);
	if(!$wynik)
	{
	  echo ' Nie można wykonac zapytania.';
	  exit;
	}
	$wiersz  = mysql_fetch_row( $wynik);
 
	$ile = $wiersz[0];
 
	if ( $ile > 0)
 
?>
[PHP] pobierz, plaintext

@Ociu Tylko to to samo robi bo masz tam count(), no chyba ze jest jakis blad na ktory nie zwrocilem uwagi.

Lekki

5.06.2005, 12:47:47

szyfrowanie bedzie dołączone. Lecz niech na razie zadział ten skrypt

SongoQ

5.06.2005, 12:50:37

OK, bo szyfrowanie to bardzo wazna rzecz w tego typu serwisach.

Znalazles blad w skrypcie? Jesli nie to tak jak pisalem wstawiaj co kawalek echo i zobaczysz przez jakie warunki przechodzi.

Ociu

5.06.2005, 14:00:46

SongoQ: Ale po co tworyć aż tyle skryptu, skoro mySQL ma takie dobrodziejstwo ?

Wracając do tematu. Sprawdź czy podajesz w ogóle dobrze dane.

SongoQ

5.06.2005, 14:17:14

@Ociu z tym sie zgadzam ze Twoj kod jest bardziej optymalniejszy. Chcialem tylko zwrocic uwage ze to co pisal @Lekki tez jest ok.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.