[PHP] Błędne logowanie :/ Opcje

[kanji]

Witam mam taki o to kod:

[PHP] pobierz, plaintext 
<? 
 
if($OK=&#092;"Loguj\")
{
  include(&#092;"scrypt/sql.php\");
  $zap=&#092;"Select * from admin where user='$login'\";
  $wynik=mysql_query($zap);
  $wiersz=mysql_fetch_array($wynik);
  if(($login == $wiersz['user']) && ($pass==$wiersz['pass']))
  {
echo&#092;"<table border=\"1\" width=\"100%\" height=\"540\" cellspacing=\"0\" cellpadding=\"0\" bordercolor=\"#800000\" style=\"font-family: Verdana; font-size: 12pt; color: #FFFF00; font-weight: bold\">
  <tr>
	<td width=&#092;"89%\" height=\"19\" bgcolor=\"#993333\" colspan=\"7\" valign=\"top\">
	  <p align=&#092;"center\">\".$wiersz['user'].\" witaj w panelu administarcyjnym strony dannynier.pl</td>
  </tr>
  <tr>
	<td width=&#092;"24%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\">
	  <p align=&#092;"left\">&nbsp;</td>
	<td width=&#092;"16%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\"><font size=\"1\">Dodaj
	  wpis</font></td>
	<td width=&#092;"19%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\"><font size=\"1\">Edytuj
	  Wpis</font></td>
	<td width=&#092;"20%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\"><font size=\"1\">Usuń
	  wpis</font></td>
	<td width=&#092;"21%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\"><font size=\"1\">Dodaj
	  użytkownika</font></td>
	<td width=&#092;"26%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\"><font size=\"1\">USR
	  zmień swoje chasło</font></td>
	<td width=&#092;"22%\" height=\"18\" bgcolor=\"#FF0000\" align=\"center\">&nbsp;</td>
  </tr>
  <tr>
	<td width=&#092;"89%\" height=\"509\" colspan=\"7\" valign=\"top\">
	  <p align=&#092;"center\">INCLUDE</td>
  </tr>
</table>&#092;";
 }
 else
 {echo&#092;" Błędny login lub password!\";
 echo&#092;"<br><a href=\"admin1.php\">Zaloguj ponownie</a>\";}
 
}
else
echo&#092;"<table border=\"0\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">
  <tr>
	<td width=&#092;"21%\"></td>
	<td width=&#092;"57%\">
	<form action=&#092;"admin1.php\" method=\"post\">
	  <table border=&#092;"1\" width=\"100%\" bordercolor=\"#800000\" cellspacing=\"0\" cellpadding=\"0\">
		<tr>
		  <td width=&#092;"100%\" bgcolor=\"#993333\" align=\"center\"><font face=\"Verdana\" size=\"3\" color=\"#FFFFFF\"><b>Panel
			administarcyjny serwisu nieruchomości</b></font></td>
		</tr>
		<tr>
		  <td width=&#092;"100%\" bgcolor=\"#FF0000\">
			<table border=&#092;"0\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">
			  <tr>
				<td width=&#092;"50%\">
				  <p align=&#092;"right\"><font face=\"Verdana\" color=\"#FFFF00\"><b>Login:</b></font></td>
				<td width=&#092;"50%\"><input type=\"text\" name=\"login\" size=\"10\"></b></font></td>
			  </tr>
			  <tr>
				<td width=&#092;"50%\">
				  <p align=&#092;"right\"><font face=\"Verdana\" color=\"#FFFF00\"><b>Password:</b></font></td>
				<td width=&#092;"50%\"><input type=\"password\" name=\"pass\" size=\"10\"></td>
			  </tr>
			</table>
		  </td>
		</tr>
		<tr>
		  <td width=&#092;"100%\" bgcolor=\"#993333\">
			<p align=&#092;"center\"><input type=\"submit\" name=\"OK\" Value=\"Loguj\"></p>
		  </td>
		</tr>
	  </table>
	  </form>
	</td>
	<td width=&#092;"22%\"></td>
  </tr>
</table>&#092;";
 
?>
[PHP] pobierz, plaintext 

I mimo że wpisuje poprawny login i passwors wywala mi warunek że błędne logowanie i chasło mimo że powinien pokazać mi tabelę administracyjną

[nospor]

po pierwsze: zmien if($OK="Loguj") na if($OK=="Loguj"). Twój warunke zawsze jest prawdziwy
po drugie: w bazie masz hasła zakodowane czy jawne
po trzecie: rób selecta od razu z warunkeim na login i hasło

[kanji]

W baze pole pass mam z funkcją password czyli zakodowane,
zrobiłem tak jak powiedziałeś i wyskakuje mi jakiś błąd MySQL

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\str1\admin1.php on line 8

I ak szczerze mówiąc to nie wiem czemu :/

[nospor]

ja też nie wiem czemu bo nie wiem co wstawiles nowego.
zastanow sie: w bazie masz zakodowane a porównujesz nie zakodowane z forumalrza.

Twój select powinien wyglądać tak:

[PHP] pobierz, plaintext 
<?php
 
$zap = &#092;"Select * from admin where user='$login and pass=password('$pass')\";
 
?>
[PHP] pobierz, plaintext 

[kanji]

No trochę pomogło tylko że z warunku musiałem usunąc $login==$wiersz['pass'] bo wtedy jakoś tak dziwnie nic nie pokazywał :/

Teraz jak mnie kolgue wyatrczy że dam session_start(); a później w plikach które będę includować na początku dać warunek czy isnieje id sesji?
czyli if(session_id())
?

Ten post edytował kanji 19.07.2005, 10:44:25

[nospor]

wystarczy warunek:

[PHP] pobierz, plaintext 
<?php
 
$wynik=mysql_query($zap);
  $wiersz=mysql_fetch_array($wynik);
if ($wiersz)
{//ponieważ zapytaie pobiera z warunkeim login i haslo. czyli jak coś zwróci to ok
}
 
?>
[PHP] pobierz, plaintext 

[kanji]

Aha jeszcze tyklo proszę o odpowiedź na pytanie pościk wyżej (IMG:http://forum.php.pl/style_emoticons/default/snitch.gif) Ty to normalnie już masz u mnie 0,5 litra wódki (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) wypłata jak dojdzie do litra (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[nospor]

jak się zalogujesz do zapisuj do sesji np. login. ($_SESSION['login']) Na początku każdej strony dawaj session_start i sprawdzaj czy w sesji jest to pole login (if (isset($_SESSION['login']))). O sesjach było dużo na forum, poszukaj i poczytaj

ps: czekam na tego litra (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

[kanji]

No to piwko co Ci obicałem właśnie zamieniło się w 0,5 no ja tutaj jeszcze będę długo gościł bo trzeba zająć się jakąś specjalizacją (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) hehe A to mi narazie pasuje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Lepsze to niż C thx za pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)