[PHP][MYSQL]Logowanie - problem z bazą Opcje

[--Kay--]

Jestem bardzo początkujący... Chciałem napisać sobie kod który po wcześniejszym wpisaniu i wyslaniu login i pass przeszukuje tabele users w poszukiwaniu takiego usera i pass...
W tabeli users mam coś takiego jak by co:
id username password rang lastlogintime

To moj kod:

[PHP] pobierz, plaintext 
<?php
require &#092;"klonfig.php\";
 
	$mysql_conn = mysql_connect($hostbazy,$userbazy,$passbazy) or die(&#092;"bazka wysiadla\");
 
	mysql_select_db($namebazy) or die(&#092;"selektowanie bbazy wysiadlo\");
	$login = $_POST['login'];
	$pass = md5($pass);
	$login = strip_tags($login);
	$login = addslashes($login);
	$zapytka = &#092;"SELECT `username` FROM `users` WHERE `username`='$login'\" or die(\"username nawalil\");
	$zapytka2 = &#092;"SELECT `password` FROM `users` WHERE `password`='$pass'\" or die(\"tera pass\");
	$idzapytki = mysql_query($zapytka) or die(&#092;"przy mysql_query\");
	 $idzapytki2 = mysql_query($zapytka2) or die(&#092;"przy mysql_query\");
		while ( $wynikname = mysql_fetch_array($idzapytki))
	{
 
		if( $login == $danezapytki[1] )
		$etap1 = 1;
	}
		while ( $wynikname = mysql_fetch_array($idzapytki2))
	{
	if (isset($etap1))
	{
 
		if( $pass == $danezapytki[2] )
		{
		$etap1 = 2;
		echo &#092;"Poprawnie zalogowano (dziala )\";
		setcookie( &#092;"abccba\", \"1\", time());
		}
		else echo(&#092;"zly login lub haslo\");
		}
		else echo(&#092;"zly login lub haslo\");
 
	}
 
 
 
 
 
	mysql_close($mysql_conn);
 
?>
[PHP] pobierz, plaintext 

Wedlug niego, haslo zawsze jest zle...
Zeby nie bylo - w bazie haslo tez mam w md5...

Sorka za troche nie zrozumialy kod ;d

Z góry thx
Kay

Ten post edytował Piniek 2.08.2008, 17:46:52

Powód edycji: Dodałem tag.

[ayeo]

$pass = md5($pass); ?

może $_POST['pass']

Pozdrawiam!

[--Kay--]

[PHP] pobierz, plaintext 
<?php
require "klonfig.php";
 
	$mysql_conn = mysql_connect($hostbazy,$userbazy,$passbazy) or die("bazka wysiadla");
 
	mysql_select_db($namebazy) or die("selektowanie bbazy wysiadlo");
	$login = $_POST['nick'];
	$pass = $_POST['pass'];
	$pass = md5($pass);
	$login = strip_tags($login);
	$login = addslashes($login);
	$zapytka = "SELECT `username` FROM `users` WHERE `username`='$login'" or die("username nawalil");
	$zapytka2 = "SELECT `password` FROM `users` WHERE `password`='$pass'" or die("tera pass");
	$idzapytki = mysql_query($zapytka) or die("przy mysql_query");
	 $idzapytki2 = mysql_query($zapytka2) or die("przy mysql_query");
		while ( $wynikname = mysql_fetch_array($idzapytki))
	{
 
		if( $login == $danezapytki[1] )
		$etap1 = 1;
	}
		while ( $wynikname = mysql_fetch_array($idzapytki2))
	{
	if (isset($etap1))
	{
 
		if( $pass == $danezapytki[2] )
		{
		$etap1 = 2;
		echo "Poprawnie zalogowano (dziala )";
		setcookie( "abccba", "1", time());
		}
		else echo("zly login lub haslo");
		}
		else echo("zly login lub haslo");
 
	}
 
 
 
 
 
	mysql_close($mysql_conn);
 
?>
[PHP] pobierz, plaintext 

Dalej to samo, przyokazji poprawiłem login na nick ;d teraz jest chyba wszystko dobrze a dalej pisze, ze zly pass or login jak sie loguje a mam stworzonego usera

[nowotny]

Ale na co to tak kombinować...? robisz z tego jedno zapytanie i od razu kod masz 2 razy krótszy... wyechuj sobie $login i $pass po tych wszystkich operacjach i porównaj... a najlepiej wyechuj sobie zapytanie też... i pokaż no ten formularz...

[--Kay--]

Już sobie poradziłem dla ciekawych rozwiązanie:

[PHP] pobierz, plaintext 
<?php
require "klonfig.php";
 
	$mysql_conn = mysql_connect($hostbazy,$userbazy,$passbazy) or die("bazka wysiadla");
 
	mysql_select_db($namebazy) or die("selektowanie bbazy wysiadlo");
	$zalogowany = false;
	$login = strtolower($_POST['nick']);
	$pass = $_POST['pass'];
	$pass = md5($pass);
	$login = strip_tags($login);
	$login = addslashes($login);
	$zapytka = "SELECT * FROM `users` WHERE `username`='".$login."' AND `password`='".$pass."'";
	$q7ery = mysql_query($zapytka) or die("przy zapytaniu");
	 if(mysql_num_rows($q7ery) == 1) {
	 echo("Pomyslnie zalogowany!"); 
		 $zalogowany = true; 
		 }
 
 
 
 
 
 
	mysql_close($mysql_conn);
 
?>
[PHP] pobierz, plaintext