Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP] Logowanie z mysql i sesjami
Forum PHP.pl > Forum > Przedszkole
daros17
Cześć mam taki problem, po wpisaniu odpowiednich danych wyświetla mi się nadal logowanie
kod do logowania
  1. $uzytkownik = $_POST['uzytkownik'];
  2. $haslo = $_POST['haslo'];
  3.  
  4. if ($_POST)
  5. {
  6. if(!empty($uzytkownik) && !empty($haslo))
  7.  
  8.  
  9. $uzytkownik = addslashes($uzytkownik);
  10. $haslo = addslashes($haslo);
  11. }
  12.  
  13. require('polacz.php');
  14.  
  15. $loguj = "SELECT * FROM uzytkownicy WHERE ('$uzytkownik') or ('$haslo')";
  16. $wynik = mysql_query($loguj);
  17.  
  18. {
  19. session_register("uzytkownik");
  20. header("location:admin/admin.php");
  21. }


co jest źle oraz czego brakuje w kodzie?
tehaha
- jak coś dajesz w zapytaniu co pochodzi od użytkownika to używaj mysql_real_escape_string()
- żeby sprawdzić czy zapytanie jest poprawne zrób: mysql_query() or die(mysql_error());
- w ogóle to zapytanie jest kompletnie bez sensu, sprawdzasz czy nazwa użytkownika jest taka jak hasło?? chyba chcesz pobrać rekord gdzie nazwa_uzytkownika to nazwa a haslo to haslo???najpierw pomyśl potem napisz
- po tym jak już wysłałeś zapytanie to sprawdzasz czy został zwrócony jakiś rekord jak tak to logujesz użytkownika
- przydała by się też jakaś walidacja tego co użytkownik wpisał np. czy user to znaki alfanumeryczne , czy nie za krótki itd.

Ramzaa
Proszę bardzo - mój skrypt logowania + rejestracji, w pełni sprawny.
http://forum.php.pl/index.php?showtopic=15...mp;#entry779760

Analiza, analiza, analiza.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.