Forum PHP.pl

[PHP] pobierz, plaintext 
<?php
 
if(isset($_POST['submit'])) {
 
  require_once ('./admin/mysql_connect.php');
 
  function escape_data ($data) {
 
	global $dbc;
	if (ini_get('magic_quotes_qpc')) {
	  $data = stripslashes($data);
	}
	return mysql_real_escape_string($data, $dbc);
  }
 
	$message = NULL;
 
  if (empty($_POST['username'])) {
	$u = FALSE;
	$message .= '<p>Zapomniałeś wprowadzić nazwę użytkownika!</p>';
  } else {
	$u = escape_data($_POST['username']);
  }
 
  if (empty($_POST['password'])) {
	$p = FALSE;
	$message .= '<p>Zapomniałeś wprowadzić hasło!</p>';
  } else {
	$p = escape_data($_POST['password']);
  }
 
  if ($u && $p) {
 
	$query = "SELECT user_id, first_name FROM users WHERE username='$u' AND password=PASSWORD('$p')";
	$result = @mysql_query($query);
	$row = mysql_fetch_array ($result, MYSQL_NUM);
 
	if($row) {
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header ("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "/zalogowany.php");
	exit();
 
	} else {
	  $message .= '<p>Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.</p>';
	}
 
	mysql_close();
 
  } else {
	$message .= '<p>Spróbuj jeszcze raz.</p>';
  }
}
 
$page_title = 'Logowanie';
include('./inc/header.inc');
 
if(isset($message)) {
  echo '<font color="red">' . $message . '</font>';
}
 
?>
 
<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="POST">
  <fieldset><legend>Wprowadź dane:</legend>
 
	<p><strong>Nazwa użytkownika:</strong> <input type="text" name="username" size="10" maxlength="20" /></p>
	<p><strong>Hasło:</strong> <input type="password" name="password" size="20" maxlength="20" /></p>
	<div align="center"><input type="submit" name="submit" value="Zaloguj się" /></div>
 
  </fieldset>
 
</form>
 
<?php
include('./inc/footer.inc');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
DEFINE ('DB_USER', 'user');
DEFINE ('DB_PASSWORD', 'haslousera');
DEFINE ('DB_HOST', 'localhost');
DEFINE ('DB_NAME', 'baza');
 
$dbc = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
mysql_select_db(DB_NAME);
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = "SELECT user_id, first_name FROM users WHERE username='$u' AND password=PASSWORD('$p')";
	$result = @mysql_query($query);
 
	$row = mysql_fetch_array ($result, MYSQL_NUM);
 
	if($row) {
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header ("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "/zalogowany.php");
	exit();
 
	} else {
	  $message .= '<p>Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.</p>';
	}
?>
[PHP] pobierz, plaintext 

Cytat(weisu @ 20.05.2008, 23:24:26 )

Ok, udało się. Okazało się potem że odwołuję się do row którego nie ma w tabeli, nie komentujcie. Racja z tymi ciasteczkami, coś pozmieniam Wybaczcie, ucze sie dopiero Jest jednak dalej kolejny problem, mianowicie, gdy już jest połączenie i gdy nazwa usera i hasło pasują (w końcu testowy user "admin" z haslem "aaa") to wywala mi błąd że nie pasuje to co podałem. Nie wiem w takim razie co może być źle, logicznie rzecz biorąc wiem tyle że w tym if'ie się sypie, ale co i dlaczego?

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT user_id, first_name FROM users WHERE username='$u' AND password=PASSWORD('$p')\";
	$result = @mysql_query($query);
 
	$row = mysql_fetch_array ($result, MYSQL_NUM);
 
	if($row) {
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header (&#092;"Location: http://\" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . \"/zalogowany.php\");
	exit();
 
	} else {
	  $message .= 'Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.
 
';
	}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('$p')');
	$result = @mysql_query($query);
 
	$row = mysql_fetch_array ($result);
 
	if(mysql_num_rows($result) > 0) { // lub porownanie danych z forma i z bazy jesli cos wpisujesz
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header (&#092;"Location: http://\" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . \"/zalogowany.php\");
	exit();
 
	} else {
	  $message .= 'Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.
 
';
	}
?>
[PHP] pobierz, plaintext 

Cytat(marcio @ 20.05.2008, 23:50:42 )

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('$p')');
	$result = @mysql_query($query);
 
	$row = mysql_fetch_array ($result);
 
	if(mysql_num_rows($result) > 0) { // lub porownanie danych z forma i z bazy jesli cos wpisujesz
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header (&#092;"Location: http://\" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . \"/zalogowany.php\");
	exit();
 
	} else {
	  $message .= 'Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.
 
';
	}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('$p')');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('.$p.')');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('.$p.')');
	$result = @mysql_query($query);
 
	$row = mysql_fetch_array ($result) or die(mysql_error());
 
	if(mysql_num_rows($result) > 0) { // lub porownanie danych z forma i z bazy jesli cos wpisujesz
	  setcookie ('first_name', $row[1]);
	  setcookie ('user_id', $row[0]);
	  header ("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "/zalogowany.php");
	exit();
 
	} else {
	  $message .= 'Wprowadzona przez Ciebie nazwa użytkownika i hasło nie zgadzają się z bazą.';
 
	}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT user_id, first_name FROM users WHERE username = '.$u.' AND password=PASSWORD('.$p.')');
?>
[PHP] pobierz, plaintext