daros17
23.08.2010, 15:31:58
Cześć mam taki problem, po wpisaniu odpowiednich danych wyświetla mi się nadal logowanie
kod do logowania
$uzytkownik = $_POST['uzytkownik'];
$haslo = $_POST['haslo'];
if ($_POST)
{
}
require('polacz.php');
$loguj = "SELECT * FROM uzytkownicy WHERE ('$uzytkownik') or ('$haslo')";
{
header("location:admin/admin.php"); }
co jest źle oraz czego brakuje w kodzie?
tehaha
23.08.2010, 15:43:55
- jak coś dajesz w zapytaniu co pochodzi od użytkownika to używaj mysql_real_escape_string()
- żeby sprawdzić czy zapytanie jest poprawne zrób: mysql_query() or die(mysql_error());
- w ogóle to zapytanie jest kompletnie bez sensu, sprawdzasz czy nazwa użytkownika jest taka jak hasło?? chyba chcesz pobrać rekord gdzie nazwa_uzytkownika to nazwa a haslo to haslo???najpierw pomyśl potem napisz
- po tym jak już wysłałeś zapytanie to sprawdzasz czy został zwrócony jakiś rekord jak tak to logujesz użytkownika
- przydała by się też jakaś walidacja tego co użytkownik wpisał np. czy user to znaki alfanumeryczne , czy nie za krótki itd.
Ramzaa
23.08.2010, 16:06:39
Proszę bardzo - mój skrypt logowania + rejestracji, w pełni sprawny.
http://forum.php.pl/index.php?showtopic=15...mp;#entry779760Analiza, analiza, analiza.