Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: sprawdzanie poprawności hasła
Forum PHP.pl > Forum > Przedszkole
yugodriver
11.01.2008, 13:07:57
Cześć,

Mam stronkę na która można się zalogować tylko przy pomocy loginu. W formularzu dodałem miejsce na hasło ale nie wiem jak zrobić zeby je weryfikowało.

Strona główna wyglada tak:

[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3.  
  4. </head>
  5.  
  6. <body style="background-color: #99ff66;">
  7.  
  8. <?php
  9. include 'funkcja.php';
  10. polacz();
  11.  
  12. ?>
  13. <center>
  14. <form METHOD="GET" ACTION="infost.php"><center>
  15. <p>Wprowadz nazwę użytkownika i hasło:</p>
  16. <input type="text" name="id_index"><br>
  17. <input type="password" name="haslo"><br>
  18. <INPUT TYPE="submit" NAME="ok" VALUE="OK">
  19. </form>
  20.  
  21. </center>
  22.  
  23. <?php
  24.  rozlacz();
  25. ?>
  26.  
  27. <hr>
  28. <p><center><a href="administracja.htm">PANEL ADMINISTRACYJNY<a></center></p>
  29.  
  30. <div align="right">
  31. <script language="JavaScript" type="text/javascript">
  32. user = "yugodriver";
  33. site = "gmail.com";
  34. document.write('<a href=\"mailto:'+user+'@'+site+'\">');
  35. document.write(user+'@'+site+'<\/a>');
  36. </SCRIPT>
  37.  
  38. </body>
  39. </html>
[HTML] pobierz, plaintext


a tabela w bazie danych tak:

[SQL] pobierz, plaintext 
  1. CREATE TABLE student(
  2.   imie VARCHAR(15),
  3.   nazwisko VARCHAR(32) NOT NULL,
  4.   id_index CHAR(5) PRIMARY KEY REFERENCES Oceny,
  5.   haslo VARCHAR(10) NOT NULL DEFAULT '0000'
  6.   rok_studiow  INTEGER(1),
  7.   kierunek VARCHAR(50),
  8.   pesel CHAR(11),
  9.   czesne VARCHAR(10),
  10.   adres VARCHAR(15)
  11. );
[SQL] pobierz, plaintext


strona docelowa tak:

[PHP] pobierz, plaintext 
  1. <HTML>
  2. <HEAD>
  3.   <META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; CHARSET=Windows-1250">
  4.  
  5.   <TITLE>Informacje dla studenta</TITLE>
  6. </HEAD>
  7. <body style="background-color: #99ff66;" >
  8.  
  9. <?php
  10.  
  11. include 'funkcja.php';
  12.  
  13. polacz();
  14.  
  15. $id_index = $_GET['id_index'];
  16.  
  17.  
  18. $stmt = mysql_query("SELECT * FROM `student` WHERE id_index = '".$id_index."'");
  19.  
  20. $dane = mysql_fetch_assoc($stmt);
  21.  
  22. echo "Imie i nazwisko: {$dane['imie']} {$dane['nazwisko']} <br />
  23. Adres: {$dane['adres']} <br />
  24. Pesel: {$dane['pesel']} <br />
  25. Student {$dane['rok_studiow']}. roku studiów na kierunku {$dane['kierunek']} <br />
  26. Nr indeksu: {$dane['id_index']} <br /><br /><br />
  27. <B>Oceny:</B>";
  28.  
  29. unset($stmt);
  30. $stmt = mysql_query("SELECT przedmioty.nazwa_przedmiot, przedmioty.id_przedmiot as id, ocena, oc
    eny.termin as termin, pracownik.stopien as stopien, pracownik.imie, pracownik.naz
    wisko FROM oceny, przedmioty, pracownik WHERE oceny.id_index = '$id_index' and oceny.id_przedmiot = przedmioty.id_przedmiot and przedmioty.id_pracownika =
     pracownik.id_pracownika"    );
  31.  
  32. if(!$stmt){
  33. echo 'Komunikat błędu:<br />';
  34. echo '<strong>' . mysql_errno().'</strong>: ' . mysql_error();
  35. die;
  36. }
  37.  
  38.  
  39. echo '<TABLE bgcolor="#FFFFFF" bordercolor=green border=5 width="70%">
  40. 		   <tr> 
  41. 			   <th>Nazwa przedmiotu</th>
  42. 			   <th>Wykładowca</th>
  43. 			   <th>Sesja</th>
  44. 			   <th>Ocena</th>
  45. 		   </tr>';
  46.  
  47. while($row = mysql_fetch_assoc($stmt)){
  48. 	echo  '<tr><td><center>'.$row['nazwa_przedmiot'].'</center></td><td><center>'.$row['stopien'].' '.$row['imie'].' '.$row['nazwisko'].'</center></td><td><center>'.$row['termin'].'</center></td><td><center>'.$row['ocena'].'</center></td></tr>';
  49. }
  50.  
  51. echo '</table>';
  52.  
  53. if($dane['czesne'] != 'tak') {
  54. 	echo '<B><br /><br /><br /><font color="red" size="5">Proszę uregulować czesne.</font><B>';
  55. }
  56.  
  57.  
  58. rozlacz();
  59.    
  60. ?>
  61. <br><br><br><a href="index.php">wyloguj
  62. </BODY>
  63. </HTML>
[PHP] pobierz, plaintext


Nie bardzo wiem jak to zrobić. Prosze o pomoc
kaszanka
11.01.2008, 14:00:29
Może po prostu wystarczy utworzyć zapytanie sprawdzające czy jest rekord o podanym użytkowniku oraz haśle typu:
[PHP] pobierz, plaintext 
  1. <?php
  2. $id_index = $_GET['id_index'];
  3. $haslo_index = $_GET['haslo'];
  4.  
  5. $stmt = mysql_query("SELECT * FROM `student` WHERE id_index = '".$id_index."' and haslo = '".$haslo_index."'");
  6. ?>
[PHP] pobierz, plaintext
Dodajesz po prostu kolejny warunek do zapytania.
yugodriver
11.01.2008, 14:28:39
Źle przekazałem swoją myśl wstydnis.gif Chodziło mi raczej o to żeby skrypt sprawdzał czy login i hasło i login pasują do siebie. Jezeli coś jest nie tak to żeby był komunikat dane wpisane niepoprawnie. Wiem, że zadaje dziwne pytania ale jestem bardzo poczatkujacy i bardzo mało potrafie jeszcze a tu mi nagle wyskoczyła taka kobyła na zaliczenie (wykładowca mówił, że będa proste żeczy i żeby sie nie martwić sadsmiley02.gif ). Chcę jeszcze zrobić pole do zmiany hasła. Prubuje to wkomponować w taki formularz:

[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<form METHOD="GET" ACTION="infost.php">'
  3. <p>Zmiana hasła:</p><br>
  4. <input type="password" name="haslo">
  5. <INPUT TYPE="submit" NAME="ok" VALUE="OK">
  6. </form>;
  7. ?>
[PHP] pobierz, plaintext


W ksiarzce jest informacja żeby kożystac z komendy update ale nie ma przykładu na formularzu i nie działają mi zadne pomysły jakie przychodza mi do głowy jak to zrobić.
maziak
11.01.2008, 15:48:29
Tak jak napisał kasznka, tylko chyba nie dokonczyl mysli tongue.gif
Dodajesz po tym jeszcze warunek, ktory sprawdza ilosc wynikow, jezeli ilosc wynikow jest rowna 1, wszystko jest ok, jezeli 0 to znaczy ze nie ma takiej kombinacji ID-haslo,a jezeli wiecej niz 1 to znaczy ze w bazie wystepuje duplikat takiej kombinacji (tez nie dobrze smile.gif ).
[PHP] pobierz, plaintext 
  1. <?php
  2. $id_index = $_GET['id_index'];
  3. $haslo_index = $_GET['haslo'];
  4.  
  5. $stmt = mysql_query("SELECT * FROM `student` WHERE id_index = '".$id_index."' and haslo = '".$haslo_index."'");
  6. if (msql_num_rows($stmt) <> 1) {
  7. echo "blablabla źle niedobrze, sprobuj jeszcze raz";
  8. exit;
  9. }
  10. ?>
[PHP] pobierz, plaintext



http://php.net.pl/manual/pl/function.msql-num-rows.php


PS. Na temat update wszystko co potrzebne znajdziesz tutaj :
http://dev.mysql.com/doc/refman/5.0/en/update.html

Napisz, jeżeli masz problem z engliszem.
Ogolnie :
[SQL] pobierz, plaintext 
  1. UPDATE nazwa_tabeli SET nazwa_kolumny="wartosc" WHERE nazwa_kolumny="warunek"
[SQL] pobierz, plaintext
yugodriver
11.01.2008, 16:08:00
coś nie tak w lini 66 sad.gif

[PHP] pobierz, plaintext 
  1. <HTML>
  2. <HEAD>
  3.   <META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; CHARSET=Windows-1250">
  4.  
  5.   <TITLE>Informacje dla studenta</TITLE>
  6. </HEAD>
  7. <body style="background-color: #99ff66;" >
  8.  
  9. <?php
  10.  
  11. include 'funkcja.php';
  12.  
  13. polacz();
  14.  
  15. $id_index = $_GET['id_index'];
  16. $haslo_index = $_GET['haslo'];
  17.  
  18. $stmt = mysql_query("SELECT * FROM `student` WHERE id_index = '".$id_index."' and haslo = '".$haslo_index."'");
  19. if (msql_num_rows($stmt) <> 1) {
  20. echo "Podałeś złe dane, spróbuj jeszcze raz";
  21.  
  22.  
  23. $dane = mysql_fetch_assoc($stmt);
  24.  
  25. echo "Imie i nazwisko: {$dane['imie']} {$dane['nazwisko']} <br />
  26. Adres: {$dane['adres']} <br />
  27. Pesel: {$dane['pesel']} <br />
  28. Student {$dane['rok_studiow']}. roku studiów na kierunku {$dane['kierunek']} <br />
  29. Nr indeksu: {$dane['id_index']} <br /><br /><br />
  30. <B>Oceny:</B>";
  31.  
  32. unset($stmt);
  33. $stmt = mysql_query("SELECT przedmioty.nazwa_przedmiot, przedmioty.id_przedmiot as id, ocena, oc
    eny.termin as termin, pracownik.stopien as stopien, pracownik.imie, pracownik.naz
    wisko FROM oceny, przedmioty, pracownik WHERE oceny.id_index = '$id_index' and oceny.id_przedmiot = przedmioty.id_przedmiot and przedmioty.id_pracownika =
     pracownik.id_pracownika"    );
  34.  
  35. if(!$stmt){
  36. echo 'Komunikat błędu:<br />';
  37. echo '<strong>' . mysql_errno().'</strong>: ' . mysql_error();
  38. die;
  39. }
  40.  
  41.  
  42. echo '<TABLE bgcolor="#FFFFFF" bordercolor=green border=5 width="70%">
  43. 		   <tr> 
  44. 			   <th>Nazwa przedmiotu</th>
  45. 			   <th>Wykładowca</th>
  46. 			   <th>Sesja</th>
  47. 			   <th>Ocena</th>
  48. 		   </tr>';
  49.  
  50. while($row = mysql_fetch_assoc($stmt)){
  51. 	echo  '<tr><td><center>'.$row['nazwa_przedmiot'].'</center></td><td><center>'.$row['stopien'].' '.$row['imie'].' '.$row['nazwisko'].'</center></td><td><center>'.$row['termin'].'</center></td><td><center>'.$row['ocena'].'</center></td></tr>';
  52. }
  53.  
  54. echo '</table>';
  55.  
  56. if($dane['czesne'] != 'tak') {
  57. 	echo '<B><br /><br /><br /><font color="red" size="5">Proszę uregulować czesne.</font><B>';
  58. }
  59.  
  60.  
  61. rozlacz();
  62.    
  63. ?>
  64. <br><br><br><a href="index.php">wyloguj
  65. </BODY>
  66. </HTML>
[PHP] pobierz, plaintext
maziak
11.01.2008, 16:19:50
W linii 19 co prawda bledu nie moge znalesc :/ ale linie 61-65(usun z 65 ten "}" ) pod wzgledem poprawnosci kodu powinny wygladac tak :
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<form METHOD="GET" ACTION="UPDATE USERS SET PASS='.$haslo.' WHERE NAME='.$id_index.'">
  3. <p>Zmiana hasła:</p><br>
  4. <input type="password" name="haslo">
  5. <INPUT TYPE="submit" NAME="ok" VALUE="OK"></form>';
  6. ?>
[PHP] pobierz, plaintext

Jednak popelniasz tutaj blad myslowy. Nic nie osiagnasz poprzez wstwienie zapytania SQL do formularza tongue.gif
W polu action formularza podaj adres strony ktora wykona zmiane hasla, a w tej wlasnie stronie wykonaj cala procedure zmiany hasla(UPDATE to najzywklejsze zapytanie SQL'a).

Napisz jaki blad wywala w linii 19.
yugodriver
11.01.2008, 16:27:15
juz sie zamotałem. Teraz to wygląda tak:

[PHP] pobierz, plaintext 
  1. <HTML>
  2. <HEAD>
  3.   <META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; CHARSET=Windows-1250">
  4.  
  5.   <TITLE>Informacje dla studenta</TITLE>
  6. </HEAD>
  7. <body style="background-color: #99ff66;" >
  8.  
  9. <?php
  10.  
  11. include 'funkcja.php';
  12.  
  13. polacz();
  14.  
  15. $id_index = $_GET['id_index'];
  16. $haslo_index = $_GET['haslo'];
  17.  
  18. $stmt = mysql_query("SELECT * FROM `student` WHERE id_index = '".$id_index."' and haslo = '".$haslo_index."'");
  19. if (mysql_num_rows($stmt) <> 1) {
  20. echo "Podałeś złe dane, spróbuj jeszcze raz";
  21. }
  22.  
  23. $dane = mysql_fetch_assoc($stmt);
  24.  
  25. echo "Imie i nazwisko: {$dane['imie']} {$dane['nazwisko']} <br />
  26. Adres: {$dane['adres']} <br />
  27. Pesel: {$dane['pesel']} <br />
  28. Student {$dane['rok_studiow']}. roku studiów na kierunku {$dane['kierunek']} <br />
  29. Nr indeksu: {$dane['id_index']} <br /><br /><br />
  30. <B>Oceny:</B>";
  31.  
  32. unset($stmt);
  33. $stmt = mysql_query("SELECT przedmioty.nazwa_przedmiot, przedmioty.id_przedmiot as id, ocena, oc
    eny.termin as termin, pracownik.stopien as stopien, pracownik.imie, pracownik.naz
    wisko FROM oceny, przedmioty, pracownik WHERE oceny.id_index = '$id_index' and oceny.id_przedmiot = przedmioty.id_przedmiot and przedmioty.id_pracownika =
     pracownik.id_pracownika"    );
  34.  
  35. if(!$stmt){
  36. echo 'Komunikat błędu:<br />';
  37. echo '<strong>' . mysql_errno().'</strong>: ' . mysql_error();
  38. die;
  39. }
  40.  
  41.  
  42. echo '<TABLE bgcolor="#FFFFFF" bordercolor=green border=5 width="70%">
  43. 		   <tr> 
  44. 			   <th>Nazwa przedmiotu</th>
  45. 			   <th>Wykładowca</th>
  46. 			   <th>Sesja</th>
  47. 			   <th>Ocena</th>
  48. 		   </tr>';
  49.  
  50. while($row = mysql_fetch_assoc($stmt)){
  51. 	echo  '<tr><td><center>'.$row['nazwa_przedmiot'].'</center></td><td><center>'.$row['stopien'].' '.$row['imie'].' '.$row['nazwisko'].'</center></td><td><center>'.$row['termin'].'</center></td><td><center>'.$row['ocena'].'</center></td></tr>';
  52. }
  53.  
  54. echo '</table>';
  55.  
  56. if($dane['czesne'] != 'tak') {
  57. 	echo '<B><br /><br /><br /><font color="red" size="5">Proszę uregulować czesne.</font><B>';
  58. }
  59.  
  60.  
  61. echo '<form method="post" action="infost.php">
  62. <inputy type="password" name="haslo" />
  63. <inputy type="submit" value="zmien haslo" />
  64. </form>';
  65.  
  66.  
  67. if($_POST['haslo']) {
  68.  mysql_query("UPDATE `student` SET `haslo` = '{$_POST['haslo']}' WHERE `student` = '$id_index' LIMIT 1 "); 
  69.  
  70.  
  71. rozlacz();
  72.    
  73. ?>
  74. <br><br><br><a href="index.php">wyloguj
  75.  
  76. </BODY>
  77. </HTML>
[PHP] pobierz, plaintext


A wynik możesz obejrzeć pod adresem:
http://www.dzienniklekcyjny.yoyo.pl/infost...=0000&ok=OK
maziak
11.01.2008, 16:30:15
W linii 21 brakuje zamkniecia nawiasu klamrowego otwartego w linii 19 " } ".
Nadal jednak zwracam uwage na władowanie zapytania SQL do formularza. To tak nie dziala.

Ah, linia 19 hehe
Fatal error: Call to undefined function: msql_num_rows() in /var/www/sites/yoyo.pl/d/z/dzienniklekcyjny/infost.php on line 19

wcięło Ci "y" w "mysql".
yugodriver
11.01.2008, 16:36:00
Jaką metoda załatwić kwestie formularza?
Fantazyn
11.01.2008, 17:02:49
Przesyłanie formularzy, a szczególnie z hasłem powinno być za pomocą metody POST.

A tu mam pytanie: mam wrażenie, że nawet jak wyślę coś metodą POST to i tak mogę tą zmienna potem odczytać $_GET[nazwa_zmiennej] (a mam wyłączone zmienne globalne... to chyba nie jest normalne). Czy PHP nie rozróżnia przy odbieraniu POST od GET?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.