problemik z logowaniem Opcje

[jarmiar]

hej, hej to znowu ja.

ma jeszcze jeden mały problem dot.

logowania.

zrobiłem już rejestrację więc przyszła kolej na logowanie.
ale bezwzględu na to czy wpiszę dobryy login i hasło czy też zły login i hasło zawsze pokazuje mi się napisa zalogowany.

o to listing.

login.php

[PHP] pobierz, plaintext 
<?
/////////////////////////
include('funkcje_bazy.php');
//łączenie z bazą
polacz();
?>
<form method="POST" action="login1.php">
  <p><input type="text" name="login" size="20" value="twój login"><br>
  <input type="text" name="haslo" size="20" value="twoje hasło"><br>
  <input type="submit" value="Rejestruj"><input type="reset" value="Resetuj" name="B2"></p>
</form>
[PHP] pobierz, plaintext 

i login1.php

[PHP] pobierz, plaintext 
<?
//poczatek
include('funkcje_bazy.php');
##############################
//zamiana zmiennych
$login = $_POST['login'];
$haslo = $_POST['haslo'];
 
polacz();
 
$zap1 = 'mysql_query("SELECT * FROM uzytkownicy WHERE login LIKE "$login"")';
$zap2 = 'mysql_query("SELECT * FROM uzytkownicy WHERE haslo LIKE "$login"")';
 
if (!$zap1 and !$zap2) {
	echo('Złe hasło lub login');
}
else {
	echo('Zalogowany');
}
?>
[PHP] pobierz, plaintext 

proszę was jeszcze raz o pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował jarmiar 1.01.2007, 15:12:07

[zdzichu]

imho skrypt do wymiany:
1. dzieje się tak, bo zamiast zapytania do bazy zrobiłeś zwykłego stringa
2. nawet, gdy nie będą istniały odpowiadające pola (czyt. poda się zły login/hasło) funkcja mysql_query nie przyjmie wartości FALSE (na co liczysz w pętli)
3. przy logowaniu nie radzę stosować LIKE tylko =
4. przy sprawdzaniu hasła używasz loginu
5. naucz się porządnie nazywać zmienne i jak się "inteligentnie" dokumentuje kod.

[jarmiar]

to jak mam to zrobić?

[Dandelion]

$zap2 = 'mysql_query("SELECT * FROM uzytkownicy WHERE haslo LIKE "$login"")';

where haslo takie jak login (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

usun poprostu ' '

to ci pomoze poprawic ten skrypt

http://forum.php.pl/index.php?showtopic=59...mp;#entry320120

Ten post edytował Dandelion 1.01.2007, 17:14:48