Forum PHP.pl

Hej, mam taki oto banalnie prosty skrypt logowania:

[PHP] pobierz, plaintext 
<?php session_start();
 
$login = "test";
$pass = "test";
 
if(isset($_SESSION['zalogowany']))
{
  echo "You are logged on. <br />";
  echo "<a href=\"?logout=true\">Log out</a><br />";
  if(@$_GET['logout'] == "true")
 	{
 	  echo "You are now logged off. Reload page.";
 	  session_destroy();
  }
}
else
{
  if(isset($_POST['zaloguj']))
  {
    if($_POST['login'] == $login && $_POST['pass'] == $pass)
    {
      echo "You have just been logged on, reload page";
      $_SESSION['zalogowany'] = $login;
    }
    else
    {
   		echo "incorrect data";
		}
	}
	else
	{
		echo "You aren ot logged on, please login";
		echo "<form method=\"post\">";
		echo "Login: <input type=\"text\" name=\"login\">";
		echo "Password: <input type=\"text\" name=\"pass\">";
		echo "<input type=\"submit\" name=\"zaloguj\" value=\"zaloguj\">";
		echo "</form>";
	}
}
?>
[PHP] pobierz, plaintext 

Teraz, jak się mam zabrać za to, aby login oraz hasło było pobierane z bazy danych? Na chwilę obecną jest pre-definiowane na początku skryptu, a taki układ nie jest żadnym rozwiązaniem.

Próbowałem na kilka sposobów, ale chyba za każdy się zabierałem od d^py strony bo nic mi z tego nie wyszło.

Potrzebuję waszej pomocy! (IMG:style_emoticons/default/blinksmiley.gif)

google > logowanie mysql/php = "Około 15,200,000 wyników"

Akurat ten punkt przebrnąłem i jak by to było rozwiązaniem, nie pisałbym. Jestem w sumie trochę zielony...

Jak pod to podstawić wynik z zapytania mysql?

[PHP] pobierz, plaintext 
{
  if(isset($_POST['zaloguj']))
  {
    if($_POST['login'] == $login && $_POST['pass'] == $pass)
    {
      echo "You have just been logged on, reload page";
      $_SESSION['zalogowany'] = $login;
    }
[PHP] pobierz, plaintext 

Nie pytam o gotowca, bo nie w tym rzecz polega, wiem również że pewnie jest to jedna z bardziej podstawowych rzeczy, ale po prostu nie wiem jak się mam za to zabrać. Przebrnąłem przez naprawdę wiele skryptów logowania, ale albo były sesje bez pobierania rekordów z mysql, albo były skryty kombajny, albo były zwykłe logowania bez sesji. Dlatego też przyszedłem pytać tutaj o pomoc.

http://wortal.php.pl/Wortal/Artykuly/PHP/P...orial-PHP-MySQL

[PHP] pobierz, plaintext 
{
  if(isset($_POST['zaloguj']))
  {
     /*
     W tym miejscu robisz zapytanie do bazy:
      SELECT login,haslo FROM uzytkownicy WHERE login = $login
      gdzie zmienna $login pochodzi z formularza (tylko ją zabezpiecz żeby atak nie był podatny na SQL Injection
      następnie pobierasz rekord i w warunku zamiast $login i $pass wstawiasz swoje wartości podane z bazy
    */
    if($_POST['login'] == $login && $_POST['pass'] == $pass)
    {
      echo "You have just been logged on, reload page";
      $_SESSION['zalogowany'] = $login;
    }
[PHP] pobierz, plaintext 

Dodałem komentarz gdzie możesz pobrać dane ale hasło nie szyfrowane ? od razu lepiej sobie odpuścić i na samym początku hashować hasła np przez sha1.

Heh, jak zwykle im później tym mózg bardziej trzeźwy. Jakoś sobie w końcu dałem radę.

Wklejam kod, jakby jakaś zaginiona dusza kiedyś czegoś podobnego szukała.

[PHP] pobierz, plaintext 
<?php session_start();
 
require "req/dbconnect.php";
connection();
 
@$login = $_POST['login'];
@$pass = $_POST['pass'];
 
@$sql = mysql_query("SELECT login, password FROM users WHERE password='$pass' and login='$login'");
$num = mysql_num_rows($sql);
 
if(isset($_SESSION['zalogowany']))
{
  echo "You are logged on. <br />";
  echo "<a href=\"?logout=true\">Log out</a><br />";
  if(@$_GET['logout'] == "true")
 	{
 	  echo "You are now logged off. Redirecting.";
 	  session_destroy();
 	  header("Refresh: 1; URL=index.php");
  }
}
else
{
  if(isset($_POST['zaloguj']))
  {
    if($num == "1")
    {
      echo "You have just been logged on. Redirecting";
      $_SESSION['zalogowany'] = $login;
      header("Refresh: 1; URL=index.php");
    }
    else
    {
   		echo "incorrect data";
		}
	}
	else
	{
		echo "You aren ot logged on, please login";
		echo "<form method=\"post\">";
		echo "Login: <input type=\"text\" name=\"login\">";
		echo "Password: <input type=\"text\" name=\"pass\">";
		echo "<input type=\"submit\" name=\"zaloguj\" value=\"zaloguj\">";
		echo "</form>";
	}
}
?>
[PHP] pobierz, plaintext 

O, a odpowiedzi nie zauważyłem.

Owszem, kodowanie dorzucę, haszowanie, zabezpieczenia przed sql injection, wszystko w swoim czasie. Choć z drugiej strony, nie robię tego pod konkretny projekt, stronę or whatever. Po prostu bawię się mysqlem i php ;)

[PHP] pobierz, plaintext 
@$sql
[PHP] pobierz, plaintext 

Co to za składnia? Do czego ta @?

Zapomnij o mysql_, dzisiaj od tego jest PDO.