Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [SQL] [PHP] problem z logowaniem i md5
szpakoo
post
Post #1





Grupa: Zarejestrowani
Postów: 122
Pomógł: 16
Dołączył: 19.04.2007

Ostrzeżenie: (0%)
-----

znalazłem na tym forum pewien skrypcik i sobie go zapożyczyłem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)


plik index.html
[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  4. <title>Logowanie</title>
  5. </head>
  6.  
  7. <body>
  8. <center>
  9. <h2>Proszę podać nazwę użytkownika i hasło:</h2>
  10. <form name = "formularz" action = "spr.php" method = "POST">
  11.  
  12. <TABLE border="1"><TR>
  13. <TD bordercolor="#FFFFFF">Użytkownik:</TD>
  14. <TD bordercolor="#F
  15. FFFFF"><INPUT TYPE = "text" NAME = "user"></TD>
  16. </TR>
  17.  
  18. <TR>
  19. <TD bordercolor="#FFFFFF">Hasło:</TD>
  20. <TD bordercolor="#FFFFFF"><INPUT TYPE = "password" NAME = "haslo"></TD>
  21. </TR>
  22.  
  23. <TR>
  24. <TD colspan="2" align="center" bordercolor="#FFFFFF">
  25. <INPUT TYPE = "submit" VALUE = "Zaloguj">
  26. </TD>
  27. </TR>
  28. <FORM>
  29. </CENTER>
  30. <a href="index/dodaj.html">dopisz sie do nas</a>
  31. </body>
  32. </html>
[HTML] pobierz, plaintext



plik spr.php

[PHP] pobierz, plaintext 
  1. <?php
  2. $pass = $_POST["haslo"];
  3. $user = $_POST["user"];
  4.  
  5. function checkPass($pass, $user)
  6.   {
  7.  $link = mysql_connect("localhost", "root", "krasnal");
  8.  $flag = mysql_select_db("pilkanozna");
  9.  if(!$link || !$flag){
  10.  echo("Error!");
  11.  return false;
  12.   }
  13. 	$name = addslashes($name);
  14. 	$pass = addslashes($pass);
  15.  
  16.   $query = "SELECT PASS FROM USERS WHERE name = '".$user."' AND pass = '".md5($pass)."'  " ;
  17.   $result = mysql_query($query);
  18.  
  19.  
  20.   if(!$result){
  21.    echo("Problem z baza danych! Zapytanie zostalo odrzucone!");
  22.    mysql_close($link);
  23.    return false;
  24.    }
  25.  
  26.  
  27.  $row = mysql_fetch_row($result);
  28.  if(!$row){
  29.   mysql_close($link);
  30.   return false;
  31.   }
  32.  
  33.  if($row[0] != $pass){
  34.   mysql_close($link);
  35.   return false;
  36.   }
  37.  
  38.  else {mysql_close($link); return true;}
  39.  }
  40.  
  41. if(!checkPass($pass, $user)){
  42.  echo("<HTML><BODY><CENTER>");
  43.  echo("<H2>Niepoprawne dane!</H2>");
  44.  echo("</CENTER></BODY></HTML>");
  45.  }
  46.  
  47.  else{
  48.   include('index1.php');
  49.   }
  50. ?>
[PHP] pobierz, plaintext


no i wszystko jest w porządku jeśli nie ma kodowania md5, wtedy skrypt działa jak powinien a z kodowaniem md5 nie działa. stworzyłem następny prosty skrypcik do rejestracji

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  2. <html>
  3. <head>
  4. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  5. </head>
  6. <body>
  7. <?php
  8.   // utworzenie krótkich anzw zmiennych
  9.   $name=$_POST['name'];
  10.   $pass=$_POST['pass'];	
  11.  
  12.   if (!$name || !$pass )
  13.   {
  14. 	 echo 'nie podano wszystkiego';
  15.   }
  16.  
  17.   if (!get_magic_quotes_gpc())
  18.   {
  19. 	$name = addslashes($name);
  20. 	$pass = addslashes($pass);
  21.   }
  22.  
  23. 		$mysql_server = "localhost";
  24. 		$mysql_admin = "root";
  25. 		$mysql_pass = "krasnal";
  26. 		$mysql_db = "pilkanozna";
  27. 		@mysql_connect($mysql_server, $mysql_admin, $mysql_pass)
  28. 		or die('Brak połaczenia z serwerem MySQL.');
  29. 	 @mysql_select_db($mysql_db)
  30. 		or die('Bład wyboru bazy danych.');
  31.  
  32.  
  33.   $zapytanie = "insert into users values ('".$name."', '".md5($pass)."')";
  34.   $wynik = mysql_query ($zapytanie) or die ("Zapytanie zakończone niepowodzeniem");
  35.   if ($wynik)
  36. 	  echo  $db->affected_rows.' Zostałeś zapisany do naszej bazy danych.';
  37. ?>
  38. </body>
  39. </html>
[PHP] pobierz, plaintext


teraz spokojnie przy dodawaniu usera do bazy od razu hasło w bazie jest zapisane w 32-znakowym formacie. przy próbie logowania wyskakujenapis: Niepoprawne dane z tej częsci skryptu.


if(!checkPass($pass, $user)){
echo("<HTML><BODY><CENTER>");
echo("<H2>Niepoprawne dane!</H2>");
echo("</CENTER></BODY></HTML>");
}

else{
include('index1.php');
}
pogubiłem się... pomocy
Go to the top of the page
+Quote Post
Petermechanic
post
Post #2





Grupa: Zablokowani
Postów: 47
Pomógł: 7
Dołączył: 6.05.2007

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. if($row[0] != $pass){
  3.   mysql_close($link);
  4.   return false;
  5.   }
  6. ?>
[PHP] pobierz, plaintext

ma być raczej:
[PHP] pobierz, plaintext 
  1. <?php
  2. if($row[0] != md5($pass)){
  3.   mysql_close($link);
  4.   return false;
  5.   }
  6. ?>
[PHP] pobierz, plaintext


Ten post edytował Petermechanic 1.09.2007, 13:06:14
Go to the top of the page
+Quote Post
szpakoo
post
Post #3





Grupa: Zarejestrowani
Postów: 122
Pomógł: 16
Dołączył: 19.04.2007

Ostrzeżenie: (0%)
-----

no niestety to nie pomogło...(IMG:http://forum.php.pl/style_emoticons/default/sad.gif) kombinuje dalej i nic
Go to the top of the page
+Quote Post
kurdak
post
Post #4





Grupa: Zarejestrowani
Postów: 36
Pomógł: 0
Dołączył: 1.05.2007
Skąd: Gryfino

Ostrzeżenie: (0%)
-----

Poszukaj na forum.
Już pisałem taki skrypt logowania z dostępen do bazy danych.
Go to the top of the page
+Quote Post
szpakoo
post
Post #5





Grupa: Zarejestrowani
Postów: 122
Pomógł: 16
Dołączył: 19.04.2007

Ostrzeżenie: (0%)
-----

rzecz w tym że niestety nie ma tego skryptu na forum, więc może poszukaj błędu w tym co ja stworzyłem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Go to the top of the page
+Quote Post
winnetu
post
Post #6





Grupa: Zarejestrowani
Postów: 33
Pomógł: 0
Dołączył: 2.12.2005
Skąd: Brodnica :)

Ostrzeżenie: (0%)
-----

Mam ten sam problem. Skrypt pochodzi z książki "PHP 101 praktycznych skryptów" (skrypt 72). Próbowałem to jakoś "ugryźć" ale również nie wiem w jaki sposób. Wpisuje poprawne dane użytkownika i hasło a mimo to wyskakuje informacja o błędnie wprowadzonych danych. Wygląda to tak jakby skrypt nie odkodowywał zapisanych w bazie haseł przy pomocy md5 :/
Go to the top of the page
+Quote Post
vokiel
post
Post #7





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----

Może zapisz do zmiennej i wyświetl przez echo() co wysyła skrypt do bazy (login i hasło)

Wg mnie nie ma sensu doddawania
[PHP] pobierz, plaintext 
  1. <?php
  2. $pass = addslashes($pass);
  3. ?>
[PHP] pobierz, plaintext


bo i tak hasło jest przepuszczane przez MD5, zatem nikt i tak nie wstrzyknie kodu.

brakuje średnika w linii 16:
[PHP] pobierz, plaintext 
  1. <?php
  2. $query = "SELECT PASS FROM USERS WHERE name = '".$user."' AND pass = '".md5($pass)."' ;" ;
  3. ?>
[PHP] pobierz, plaintext


ja używam takiego srkyptu logowania:

[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['login']) && isset($_POST['haslo'])){
  3. 	//jezeli uzytkownik wlasnie podjal probe logowania
  4. 	$login =  str_replace("'", '', $_POST['login']);
  5. 	$haslo = md5 ($_POST['haslo']);
  6.  
  7. 	include ('zapytania.php'); // plik z zapytaniami do bazy
  8. 	$query = $logowanie;	 // przpisanie do query zapytania logowania
  9. 	include ('mysql_connect.php'); // polaczenie z baza danych
  10.  
  11. 	if ($ile>0) //istnieje uzytkownik o podanym loginie i hasle
  12. 		{
  13. 		while($wiersz = mysql_fetch_row($result)){
  14. 			$_SESSION['zalogowany']="1";
  15. 		}
  16. 		header("location: zalogowany.htm");		
  17. 	}
  18. 	//jezeli proba lgogowania sie nie powiodla
  19. 	if (isset($login)) {
  20. 		$tresc_komunikatu = "Nieudane logowanie !"; // Nieudane logowanie!
  21. 		include ("formularz_logowania.php"); // plik z formularzem logowania
  22. 	}	
  23. }
  24. //nie bylo proby logowania lub nastapilo wylogowanie
  25. else {
  26. 	$tresc_komunikatu = "Niezalogowany !"; // Niezalogowany
  27. 	include ("formularz_logowania.php");
  28. }
  29. ?>
[PHP] pobierz, plaintext


Może to się okaże pomocne.
Go to the top of the page
+Quote Post
winnetu
post
Post #8





Grupa: Zarejestrowani
Postów: 33
Pomógł: 0
Dołączył: 2.12.2005
Skąd: Brodnica :)

Ostrzeżenie: (0%)
-----

Problem rozwiązany na dwa sposoby. Pierwszy prymitywny:

[PHP] pobierz, plaintext 
  1. <?php
  2. $pass = $_POST['haslo'];
  3. $user = $_POST['user'];
  4.  
  5.  
  6. $username = "login";
  7. $password = "haslo";
  8. $dbname = "nazwa_bazy";
  9. $sql = mysql_connect('localhost', $username, $password); 
  10. @mysql_select_db($dbname) or die ("nie znaleziono bazy danych");
  11.  
  12. $query = "select count(*) from USERS where NAME = '$user' and PASS = md5('$pass')";
  13. $result = mysql_query($query);
  14. if(!$result)
  15. {
  16. echo 'Nie mozna wykonac zapytania';
  17. exit;
  18. }
  19.  
  20. $wiersz = mysql_fetch_row($result);
  21. $ile = $wiersz[0];
  22.  
  23. if ($ile > 0)
  24. {
  25. echo 'OK';
  26. }
  27. else
  28. {
  29. echo 'Podane dane sa nieprawidlowe!';
  30. }
  31. ?>
[PHP] pobierz, plaintext



I drugi, trochę bardziej rozbudowany i poprawiony:

[PHP] pobierz, plaintext 
  1. <?php
  2. function islegal($str)
  3. {
  4.   if (strpos($str, "'") !== false) return false;
  5.   if (strpos($str, "'") !== false) return false;
  6.   return true;
  7. }
  8.  
  9. function checkpass($pass, $user)
  10. {
  11.   if(!islegal($pass) && !islegal($user)){
  12. 		 return false;
  13.   }
  14. $username = "login";
  15. $password = "haslo";
  16. $dbname = "baza_danych";
  17. $link = mysql_connect('localhost', $username, $password); 
  18. $flag = @mysql_select_db($dbname) or die ("nie znaleziono bazy danych");
  19.  
  20.  
  21.   if(!$link || !$flag){
  22. 		 //echo("problem z połączeniem z bazą danych.");
  23. 		 return false;
  24.   }
  25.  
  26.   $query = "select count(*) from USERS where NAME = '$user' and PASS = md5('$pass')";
  27.   $result = mysql_query($query);
  28.   if(!$result){
  29. 		 echo("problem z bazą danych. odrzucone zapytanie.");
  30. 		 mysql_close($link);
  31. 		 return false;
  32.   }
  33.  
  34.   $row = mysql_fetch_row($result);
  35.   if(!$row){
  36. 		 mysql_close($link);
  37. 		 return false;
  38.   }
  39.   if($row[0] == 0){
  40.  
  41. 		 mysql_close($link);
  42. 		 return false;
  43.   }
  44.   else {mysql_close($link);return true;}
  45. }
  46. if(!checkpass($pass, $user)){
  47.   echo("<html><body><center>");
  48.   echo("<h5>niepoprawne dane!</h5>");
  49.   echo("</center></body></html>");
  50. }
  51. else{
  52. echo 'ok';
  53. }
  54. ?>
[PHP] pobierz, plaintext


Ten post edytował winnetu 21.09.2007, 12:06:14
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 24.08.2025 - 10:45
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn