Forum PHP.pl

Witam

Stworzyłem skrypcik logowania, który po wnikliwych testach okazało się że nie pobiera z bazy danych informacji przesłanych w tablicy POST. Poniżej przedstawiam kod:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['g_email']) and isset($_POST['g_passwd'])){
 
		  $sql = "SELECT g_id, g_email, g_passwd FROM gusers WHERE g_email='" . $_POST['g_email'] . "' AND g_passwd='" . $_POST['g_passwd'] . "'";
 
		  $result = mysql_query($sql, $conn)
			or die ('Nie potrafię odnależć informacji o użytkowniku: ' . mysql_error());
 
		  if ($row = mysql_fetch_assoc($result)) {
		  while ($row=mysql_fetch_assoc($result)) {
			session_start();
			ob_start();
			$_SESSION['g_id'] = $row['g_id'];
			$_SESSION['g_email'] = $row['g_email'];
			$_SESSION['g_passwd'] = $row['g_passwd'];
			echo 'Zostałeś zalogowany. <a href="../index.php">Kliknij</a> aby przejsc do indeksu<br /><br />';
		}
		}
}
?>
[PHP] pobierz, plaintext 

Zapytanie

[PHP] pobierz, plaintext 
<?php
$sql = "SELECT g_id, g_email, g_passwd FROM gusers WHERE g_email='" . $_POST['g_email'] . "' AND g_passwd='" . $_POST['g_passwd'] . "'";
?>
[PHP] pobierz, plaintext 

nie zwraca żadnych wartości. Zamiast $_POST['g_email'] $_POST['g_passwd'] wpisywałem na sztywno wartości z bazy danych, ale to nie pomagało. Gdy zmieniłem AND na OR wówczas informacje zostały pobrane z bazki, ale OR w przyszłości może doprowadzić do problemów.

Kodowanie w bazie mam UTF8.

Pozdrawiam
charli_22

Witaj!!!
...a łączysz się z bazą? moze sprawdź to najpierw

poza tym ja na początek utworzyłbym nazwy krótkie zmiennych; po co klepać te wszystkie $_POST[...]
ale to taka moja uwaga

Ja bym zrezygnował z tego skryptu, nie podoba mi się on - z tego co pamiętam, na webhelpie był prosty i ładny skrypcik logowania.


Moim zdaniem metodologia powinna być taka:

[PHP] pobierz, plaintext 
<?php
$zapyt = mysql_query("select pass from users WHERE login='".$login."'");
?>
[PHP] pobierz, plaintext 

Pobierasz hasło dla danego loginu (czy tam maila) i sprawdzasz z hasłem, które masz w $_POST.

[PHP] pobierz, plaintext 
<?php
$polaczenie = @mysql_connect($host, $user, $pass)
or die('Brak połączenia z serwerem mysql. Błąd: '.mysql_error());
			   
 
  $db = @mysql_select_db($baza, $polaczenie)
or die('Nie mogę połączyć się z bazą danych. Błąd: '.mysql_error());   
 
if(!empty($_POST["g_email"]) && !empty($_POST["g_passwd"])){
$guer=mysql_query("SELECT g_id, g_email, g_passwd FROM gusers WHERE g_email='" . $_POST['g_email'] . "' AND g_passwd='" . $_POST['g_passwd'] . "'";);
$odp=mysql_num_rows($guer);
 
	if( $odp == '1')  {  
			echo 'jestes '; 
			}
?>
[PHP] pobierz, plaintext 

Nie wiem czy ci o to chodzilo . Tutaj jest sprawdzenie czy osoba jest w bazie jak tak wyswietli ci napisz jestes

Witam!
Połączenie do bazy było ustalone, nie załączyłem całego pliku tylko wkleiłem samą funkcję odpowiedzialną za logowanie, moja wina:(
Napisałem zapytanie według metodologii, którą podesłał mi Pilsener i zaczęło działać:) :

[PHP] pobierz, plaintext 
<?php
$zapyt = mysql_query("select pass from users WHERE login='".$login."'");
?>
[PHP] pobierz, plaintext 

Dzięki

Ten post edytował charli_22 17.03.2008, 17:00:22