Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Panel administratora nie działa
maf2
post
Post #1





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Witam,
Znalazłem na jakiejś stronie panel administratora i mam problem z uruchomieniem go. Stworzyłem bazę danych według zapytania i dodałem do niej login hasło i email. Niestety ciągle mnie nie loguje i nie wiem w czym problem. Poniżej zamieszczam kod.

Kod do stworzenia bazy:
[SQL] pobierz, plaintext 
  1. CREATE TABLE IF NOT EXISTS `admin` (
  2. `id` int(11) NOT NULL AUTO_INCREMENT,
  3. `loginek` text collate utf8_polish_ci NOT NULL,
  4. `email` text collate utf8_polish_ci NOT NULL,
  5. `haslo` text collate utf8_polish_ci NOT NULL,
  6. `accessik` int(1) NOT NULL DEFAULT '0',
  7. PRIMARY KEY (`id`)
  8. ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_polish_ci AUTO_INCREMENT=2 ;
[SQL] pobierz, plaintext


Kod połączenia z bazą i wybrania tabeli(plik db.php):
[PHP] pobierz, plaintext 
  1. <?php
  2. $connect=mysql_connect('localhost','root','haselko')
  3. 	or die('Nieudane połączenie z bazą danych...');
  4. $db = mysql_select_db('kod')
  5. 	or die('Nie udało się wybrać bazy danych...');
  6. 	?>
[PHP] pobierz, plaintext


Właściwy kod panelu logowania:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4.  
  5. include('db.php');
  6.  
  7. if (isset($_POST['loginek']))
  8. {
  9.  
  10. if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  11.  
  12. {
  13.  
  14. $login = mysql_real_escape_string($_POST['loginek']);
  15.  
  16. $haslo = md5(sha1($_POST['haslo']));
  17.  
  18. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$loginek.'" and haslo="'.$haslo.'" LIMIT 1';
  19.  
  20. $idzapytania = mysql_query($zapytanie);
  21.  
  22. if(isset($_POST['send']))
  23.  
  24. {
  25.  
  26. if(mysql_num_rows($idzapytania))
  27.  
  28. {
  29.  
  30. $found_user = mysql_fetch_array($idzapytania);
  31.  
  32. if(mysql_real_escape_string($found_user['accessik'])==5)
  33.  
  34. {
  35.  
  36. session_regenerate_id();
  37.  
  38. $_SESSION['access'] = mysql_real_escape_string($found_user['accessik']);
  39.  
  40. $_SESSION['login'] = mysql_real_escape_string($found_user['loginek']);
  41.  
  42. $_SESSION['admin'] = ok;
  43.  
  44. }
  45.  
  46. else
  47.  
  48. {
  49.  
  50. echo 'Dostęp zabroniony, brak uprawnień.';
  51.  
  52. }
  53.  
  54. }
  55.  
  56. else
  57.  
  58. {
  59.  
  60. echo 'Podano błędny login lub hasło.';
  61.  
  62. }
  63.  
  64. }
  65.  
  66. }
  67.  
  68. elseif($_POST['send'])
  69.  
  70. {
  71.  
  72. echo 'Musisz podać login i hasło.';
  73.  
  74. }
  75.  
  76. }
  77.  
  78. if(isset($_POST['send']))
  79.  
  80. {
  81.  
  82. if($_POST['send']==2 && $_SESSION['admin'] == 'ok' && $_SESSION['access']==5)
  83.  
  84. {
  85.  
  86. foreach($_SESSION as $k=>$v)unset($_SESSION[$k]);
  87.  
  88. header('Location: [url="http://www.onet.pl/&#39%3b%29;"]http://www.onet.pl/');[/url]
  89.  
  90. }
  91.  
  92. }
  93.  
  94. if(isset($_SESSION['admin']))
  95.  
  96. {
  97.  
  98. if($_SESSION['admin'] == 'ok' && $_SESSION['access']==5)
  99.  
  100. {
  101.  
  102.  
  103.  
  104. echo '<hr />Jeste zalgowany jako <strong>'.$_SESSION['login'].'</strong>                                                                              
  105.  
  106. <form method="post"> <input name="send" type="hidden" value="2" /> <input name="wyloguj" type="submit" value="Wyloguj" /> <hr />';
  107.  
  108. echo 'TUTAJ MENU';
  109.  
  110. }
  111.  
  112. }
  113.  
  114. else
  115.  
  116. {
  117.  
  118. echo '<form action="cpadmin.php" method="post"><br />
  119.  
  120. <input name="send" type="hidden" value="1" /> Login:
  121.  
  122. <input name="loginek" type="text" />Hasło:
  123.  
  124. <input name="haslo" type="password" /> <input name="zaloguj" type="submit" value="Zaloguj" />
  125.  
  126. </form>';
  127.  
  128. }
  129.  
  130. mysql_close($connect);
  131.  
  132. ?>
[PHP] pobierz, plaintext


Ten post edytował maf2 1.08.2010, 07:57:06
Go to the top of the page
+Quote Post
2 Stron V   1 2 >  
 Start new topic
Odpowiedzi (1 - 26)
hondek
post
Post #2





Grupa: Zarejestrowani
Postów: 355
Pomógł: 50
Dołączył: 20.08.2007
Skąd: Częstochowa

Ostrzeżenie: (0%)
-----

a hasło w mysqlu zapisałeś w MD5?
Go to the top of the page
+Quote Post
maf2
post
Post #3





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Tak hasło jest zapisane w md5 i nie działa.
Go to the top of the page
+Quote Post
XP'ek
post
Post #4





Grupa: Zarejestrowani
Postów: 263
Pomógł: 9
Dołączył: 3.05.2009
Skąd: Wroc

Ostrzeżenie: (0%)
-----

ja kożystam z takiej bazy
Kod
CREATE TABLE `admin` (
  `id` int(11) unsigned NOT NULL auto_increment,
  `login` varchar(255) collate utf8_polish_ci NOT NULL default '',
  `haslo` varchar(255) collate utf8_polish_ci NOT NULL default '',
  `imie` varchar(255) collate utf8_polish_ci NOT NULL,
  `nazwisko` varchar(255) collate utf8_polish_ci NOT NULL,
  `mail` varchar(255) collate utf8_polish_ci NOT NULL,
  `gg` varchar(255) collate utf8_polish_ci NOT NULL,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 COLLATE=utf8_polish_ci PACK_KEYS=1 AUTO_INCREMENT=3;

--
-- Zrzut danych tabeli `admin`
--

INSERT INTO `admin` (`id`, `login`, `haslo`, `imie`, `nazwisko`, `mail`, `gg`) VALUES
(1, 'admin', '21232f297a57a5a743894a0e4a801fc3', 'Mateusz', 'AAAAAA', 'serwin350@wp.pl', '160991'),
(2, 'ser', '21232f297a57a5a743894a0e4a801fc3', 'Mateusz', 'AAAAA', 'serwin350@wp.pl', '160991');


i plik logowania mam taki

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if(isset($_SESSION['addministracja']))
  4. {}
  5. else
  6. {
  7.  
  8. print '
  9. <head>
  10. <title>Felis CMS Logowanie</title>
  11. <link href="css/css.css" rel="stylesheet" type="text/css" />
  12. </head>
  13. <body>
  14. <div id="logowanie">
  15. <div class="logowanie_logo"><a href="'.$felis.'" title="Projekt"><img src="images/logowanie_logo.png" alt="Logo" /></a></div> 
  16. <div class="logowanie_dane">
  17. <form action="index.php" method="POST">
  18. <p class="logowanie_daneP"><div class="logowanie_login">Login:</div><INPUT type="text" name="login" class="logowanie_login"></p>
  19. <p class="logowanie_daneP"><div class="logowanie_haslo">Hasło:</div><INPUT type="password" name="haslo" class="logowanie_haslo"></p>
  20. <p class="logowanie_button"><input type="submit" value="Zaloguj" class="logowanie_button"></p>
  21. </form>
  22. </div></div></body>
  23. ';
  24.  
  25. if (isset($_POST['login']) && isset($_POST['haslo']))
  26. {
  27. if($_POST['login']=='' || $_POST['haslo']=='')
  28. {
  29. print "<div class='logowanie_msg'>Wprowadź dane!</div>";
  30. }
  31. else
  32. {
  33. $login = $_POST['login'];
  34. $haslo = md5($_POST['haslo']);
  35.  
  36. $zapytanie="SELECT * FROM `admin` WHERE `login` LIKE '$login'";
  37. $wykonaj=mysql_query($zapytanie);
  38.  
  39. if($wiersz=mysql_fetch_array($wykonaj))
  40. {
  41. if($login==($wiersz['login']) && $haslo==($wiersz['haslo']))
  42. {          
  43.  
  44. $_SESSION['addministracja']=$_POST['login'];
  45.  
  46. print "
  47. <script language='javascript'>
  48. window.top.location='index.php';
  49. </script>
  50. ";
  51.  
  52. }
  53. else
  54. {
  55. print"<div class='logowanie_msg'>Podaleś złe hasło!</div>";
  56. }
  57. }
  58. else
  59. {
  60. print'<div class="logowanie_msg">Podałeś zły login!</div>';}
  61.  
  62. }
  63. }	
  64. }
  65.  
  66.  
  67. ?>
[PHP] pobierz, plaintext


spróbuj tym może Ci pomoże

Ten post edytował XP'ek 1.08.2010, 09:17:21
Go to the top of the page
+Quote Post
hondek
post
Post #5





Grupa: Zarejestrowani
Postów: 355
Pomógł: 50
Dołączył: 20.08.2007
Skąd: Częstochowa

Ostrzeżenie: (0%)
-----

Tu masz błąd :

[PHP] pobierz, plaintext 
  1. $login = mysql_real_escape_string($_POST['loginek']);
  2.  
  3. $haslo = md5(sha1($_POST['haslo']));
  4.  
  5. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$loginek.'" and haslo="'.$haslo.'" LIMIT 1';
[PHP] pobierz, plaintext


ma byc:

[PHP] pobierz, plaintext 
  1. $login = mysql_real_escape_string($_POST['loginek']);
  2.  
  3. $haslo = md5(sha1($_POST['haslo']));
  4.  
  5. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
[PHP] pobierz, plaintext


Ten post edytował hondek 1.08.2010, 09:17:37
Go to the top of the page
+Quote Post
maf2
post
Post #6





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Faktycznie błąd. Ale dalej coś jest nie tak bo nie działa.
Go to the top of the page
+Quote Post
Adam_
post
Post #7





Grupa: Zarejestrowani
Postów: 47
Pomógł: 2
Dołączył: 4.12.2009

Ostrzeżenie: (0%)
-----

do
[PHP] pobierz, plaintext 
  1. $wykonaj=mysql_query($zapytanie); 
[PHP] pobierz, plaintext

dodaj
[PHP] pobierz, plaintext 
  1. $wykonaj=mysql_query($zapytanie) 
  2.                            or die(mysql_error());
[PHP] pobierz, plaintext


i pokaż jaki błąd wyskakuje

i to:
[PHP] pobierz, plaintext 
  1. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$loginek.'" and haslo="'.$haslo.'" LIMIT 1';
[PHP] pobierz, plaintext

zamień na 
[PHP] pobierz, plaintext 
  1. $zapytanie = "SELECT * FROM admin WHERE loginek='$login' and haslo='$haslo' LIMIT 1";
[PHP] pobierz, plaintext

może tutaj jest błąd

Ten post edytował Adam_ 1.08.2010, 09:50:54
Go to the top of the page
+Quote Post
hondek
post
Post #8





Grupa: Zarejestrowani
Postów: 355
Pomógł: 50
Dołączył: 20.08.2007
Skąd: Częstochowa

Ostrzeżenie: (0%)
-----

No to nie wiem, u mnie po zmianie $loginek na $login wszystko smiga (IMG:style_emoticons/default/winksmiley.jpg) upewnij sie ze masz dobrze zahashowane hasło (IMG:style_emoticons/default/winksmiley.jpg)
Go to the top of the page
+Quote Post
maf2
post
Post #9





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

No a właśnie u mnie nie chce działać :/

Wyskakuje taki błąd po dodaniu die: Unknown column 'admin' in 'where clause' ale to tylko wtedy jak usunę "" z login i hasło:)

Jak ty wpisałeś dane do bazy danych jakim zapytaniem ? Bo może tu jakiś błąd robię. Sam już nie wiem :/

Ten post edytował maf2 1.08.2010, 10:12:03
Go to the top of the page
+Quote Post
Adam_
post
Post #10





Grupa: Zarejestrowani
Postów: 47
Pomógł: 2
Dołączył: 4.12.2009

Ostrzeżenie: (0%)
-----

Zmień to:
[PHP] pobierz, plaintext 
  1. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$loginek.'" and haslo="'.$haslo.'" LIMIT 1';
  2.  
  3. $idzapytania = mysql_query($zapytanie);
[PHP] pobierz, plaintext


na 
[PHP] pobierz, plaintext 
  1. $zapytanie = mysql_query("SELECT * FROM admin WHERE loginek='$login' and haslo='$haslo' LIMIT1") 
  2.                       or die(mysql_error());
[PHP] pobierz, plaintext


i powinno działać, myślę, że coś z tymi apostrofami miałeś źle
Go to the top of the page
+Quote Post
maf2
post
Post #11





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Adam_ jak wkleiłem ten twój kod to wyskakuje: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LIMIT1' at line 1
Go to the top of the page
+Quote Post
Fifi209
post
Post #12





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(Adam_ @ 1.08.2010, 10:10:39 ) *
Zmień to:
[PHP] pobierz, plaintext 
  1. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$loginek.'" and haslo="'.$haslo.'" LIMIT 1';
  2.  
  3. $idzapytania = mysql_query($zapytanie);
[PHP] pobierz, plaintext


na 
[PHP] pobierz, plaintext 
  1. $zapytanie = mysql_query("SELECT * FROM admin WHERE loginek='$login' and haslo='$haslo' LIMIT1") 
  2.                       or die(mysql_error());
[PHP] pobierz, plaintext


i powinno działać, myślę, że coś z tymi apostrofami miałeś źle

Nie myśl tyle, bo apostrofy miał dobrze. I nie ucz go ZŁYCH nawyków. O różnicy między apostrofami a cudzysłowami było mnóstwo razy.

@topic
[PHP] pobierz, plaintext 
  1. $_SESSION['admin'] = ok;
[PHP] pobierz, plaintext

hmm? (IMG:style_emoticons/default/smile.gif)

swoją drogą jak dodajesz do sesji to nie musisz używać mysql_real_escape_string - razi aż w oczy, tego używa się jedynie przy zapytaniach.

Cytat(maf2 @ 1.08.2010, 10:15:26 ) *
Adam_ jak wkleiłem ten twój kod to wyskakuje: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LIMIT1' at line 1

Jak już pisałem, używaj swojego zapytania bo jest dobre.
A jego zapytanie nie działa przez LIMIT1 <- brakuje spacji.

Ten post edytował fifi209 1.08.2010, 10:21:50
Go to the top of the page
+Quote Post
maf2
post
Post #13





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

No dobra ale dalej mnie nie loguje (IMG:style_emoticons/default/sciana.gif) Skoro kod jest dobry to może coś w bazie danych skopałem ? (IMG:style_emoticons/default/sadsmiley02.gif)
Go to the top of the page
+Quote Post
Fifi209
post
Post #14





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Wywal jeszcze to: session_regenerate_id bo jest tam niepotrzebne.
Druga sprawa ZRÓB WCIĘCIA W KODZIE bo czyta się okropnie i nie można wzrokiem ogarnąć tego kodu.
Co do bazy - jest ok, tylko mam pytanie czy zapisane hasło jest hashowane md5 + sha1 - tak jak to robisz przy porównywaniu?
btw. co do hashowania wystarczy samo md5 lub sha1.

Przerób kod tak jak pisałem i wrzuć go.
Go to the top of the page
+Quote Post
maf2
post
Post #15





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Poprawiłem ale w tej chwil coś mi się skopało i nie wyświetla nawet menu logowania. Szukam co jest :/

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4.  
  5. include('db.php');
  6.  
  7. 	if (isset($_POST['loginek']))
  8. 	{
  9.  
  10. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  11.  
  12. 	{
  13.  
  14. $login = $_POST['loginek'];
  15.  
  16. $haslo = md5(sha1($_POST['haslo']));
  17.  
  18. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  19.  
  20. $idzapytania = mysql_query($zapytanie);
  21.  
  22. 	if(isset($_POST['send']))
  23.  
  24. 	{
  25.  
  26. 	if(mysql_num_rows($idzapytania))
  27.  
  28. 	{
  29.  
  30. $found_user = mysql_fetch_array($idzapytania);
  31.  
  32. 	if(mysql_real_escape_string($found_user['accessik'])==5)
  33.  
  34. 	{
  35.  
  36.  
  37.  
  38. $_SESSION['access'] = mysql_real_escape_string($found_user['accessik']);
  39.  
  40. $_SESSION['login'] = mysql_real_escape_string($found_user['loginek']);
  41.  
  42. $_SESSION['admin'] = ok;
  43.  
  44. }
  45.  
  46. else
  47.  
  48. {
  49.  
  50. echo 'Dostęp zabroniony, brak uprawnień.';
  51.  
  52. }
  53.  
  54. }
  55.  
  56. else
  57.  
  58. {
  59.  
  60. echo 'Podano błędny login lub hasło.';
  61.  
  62. }
  63.  
  64. }
  65.  
  66. }
  67.  
  68. elseif($_POST['send'])
  69.  
  70. {
  71.  
  72. echo 'Musisz podać login i hasło.';
  73.  
  74. }
  75.  
  76. }
  77.  
  78. if(isset($_POST['send']))
  79.  
  80. {
  81.  
  82. 	if($_POST['send']==2 && $_SESSION['admin'] == 'ok' && $_SESSION['access']==5)
  83.  
  84. 	{
  85.  
  86. foreach($_SESSION as $k=>$v)unset($_SESSION[$k]);
  87.  
  88. header('Location: [url="http://www.onet.pl/&#39%3b%29;"]http://www.onet.pl/');[/url]
  89.  
  90. }
  91.  
  92. }
  93.  
  94. 	if(isset($_SESSION['admin']))
  95.  
  96. {
  97.  
  98. 	if($_SESSION['admin'] == 'ok' && $_SESSION['access']==5)
  99.  
  100. {
  101.  
  102.  
  103.  
  104. echo '<hr />Jeste zalgowany jako <strong>'.$_SESSION['login'].'</strong>                                                                              
  105.  
  106. <form method="post"> <input name="send" type="hidden" value="2" /> <input name="wyloguj" type="submit" value="Wyloguj" /> <hr />';
  107.  
  108. echo 'TUTAJ MENU';
  109.  
  110. }
  111.  
  112. }
  113.  
  114. else
  115.  
  116. {
  117.  
  118. echo '<form action="cpadmin.php" method="post"><br />
  119.  
  120. <input name="send" type="hidden" value="1" /> Login:
  121.  
  122. <input name="loginek" type="text" />Haslo:
  123.  
  124. <input name="haslo" type="password" /> <input name="zaloguj" type="submit" value="Zaloguj" />
  125.  
  126. </form>';
  127.  
  128. }
  129.  
  130. mysql_close($connect);
  131.  
  132. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
Fifi209
post
Post #16





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Tutaj masz SWÓJ kod po przeróbkach, o które JA PROSIŁEM.

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4.  
  5. include('db.php');
  6.  
  7. 	if (isset($_POST['loginek']))  {
  8. 		if($_POST['loginek'] && $_POST['haslo'] && $_POST['send']) {
  9.  
  10. 			$login = mysql_real_escape_string($_POST['loginek']);
  11.  
  12. 			$haslo = md5(sha1($_POST['haslo']));
  13.  
  14. 			$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  15.  
  16. 			$idzapytania = mysql_query($zapytanie);
  17.  
  18. 			if(isset($_POST['send'])) {
  19. 				if(mysql_num_rows($idzapytania)) {
  20.  
  21. 					$found_user = mysql_fetch_array($idzapytania);
  22.  
  23. 					if($found_user['accessik']==5) {
  24.  
  25. 						$_SESSION['access'] = $found_user['accessik'];
  26.  
  27. 						$_SESSION['login'] = $found_user['loginek'];
  28.  
  29. 						$_SESSION['admin'] = 'ok';
  30. 					}else{
  31. 						echo 'Dost?p zabroniony, brak uprawnie?.';
  32.  
  33. 					}
  34.  
  35. 				}else{
  36. 					echo 'Podano b??dny login lub has?o.';
  37. 				}
  38.  
  39. 			}
  40. 		}elseif($_POST['send']) {
  41. 			echo 'Musisz poda? login i has?o.';
  42. 		}
  43. 	}
  44.  
  45. 	if(isset($_POST['send'])) {
  46. 		if($_POST['send']==2 && $_SESSION['admin'] == 'ok' && $_SESSION['access']==5) {
  47. 			foreach($_SESSION as $k=>$v) unset($_SESSION[$k]);
  48. 			header('Location: test.php');
  49. 		}
  50. 	}
  51.  
  52. 	if(isset($_SESSION['admin'])) {
  53. 		if($_SESSION['admin'] == 'ok' && $_SESSION['access']==5) {
  54. 			echo '<hr />Jeste zalgowany jako <strong>'.$_SESSION['login'].'</strong><form method="post"> <input name="send" type="hidden" value="2" /> <input name="wyloguj" type="submit" value="Wyloguj" /> <hr />';
  55. 			echo 'TUTAJ MENU';
  56. 		}
  57. 	}else{
  58. 		echo '<form action="cpadmin.php" method="post"><br />
  59. 		<input name="send" type="hidden" value="1" /> Login
  60. 		<input name="loginek" type="text" />Haslo:
  61. 		<input name="haslo" type="password" /> <input name="zaloguj" type="submit" value="Zaloguj" />
  62. 		</form>';
  63.  
  64. 	}
  65.  
  66. mysql_close($connect);
  67.  
  68. ?>
  69.  
[PHP] pobierz, plaintext


Ten post edytował fifi209 1.08.2010, 11:09:59
Go to the top of the page
+Quote Post
maf2
post
Post #17





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Ech tyle, że dalej to samo i nie loguje pisze ciągle, że błędny login lub hasło ;/
Go to the top of the page
+Quote Post
Fifi209
post
Post #18





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(maf2 @ 1.08.2010, 11:07:25 ) *
Ech tyle, że dalej to samo i nie loguje pisze ciągle, że błędny login lub hasło ;/

Edytowałem kod, bo forum dodało znaczniki...

I zapytam jeszcze raz, czy zapisane hasło W BAZIE jest md5(sha1()) ?
Go to the top of the page
+Quote Post
maf2
post
Post #19





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Hmm może z tym zapisem robię jakąś głupotę i czegoś nie rozumie.
Ja to zrobiłem tak że szedłem na stronkę http://www.adamek.biz/md5-generator.php i wygenerowało mi md5("haselko") = "534993fc4955eb98a89a0beb4e8a92e2"
ten wygenerowany numer 534993fc4955eb98a89a0beb4e8a92e2 wkleiłem do bazy.
Go to the top of the page
+Quote Post
Fifi209
post
Post #20





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(maf2 @ 1.08.2010, 11:20:20 ) *
Hmm może z tym zapisem robię jakąś głupotę i czegoś nie rozumie.
Ja to zrobiłem tak że szedłem na stronkę http://www.adamek.biz/md5-generator.php i wygenerowało mi md5("haselko") = "534993fc4955eb98a89a0beb4e8a92e2"
ten wygenerowany numer 534993fc4955eb98a89a0beb4e8a92e2 wkleiłem do bazy.


Brawo i powiedzmy
[PHP] pobierz, plaintext 
  1.  
  2. md5('haslo')
  3.  
[PHP] pobierz, plaintext


porównujesz z :
[PHP] pobierz, plaintext 
  1.  
  2. md5(sha1('haslo'))
  3.  
[PHP] pobierz, plaintext


Już rozumiesz?

Wywal to sha1 w skrypcie i zostaw samo md5
Go to the top of the page
+Quote Post
maf2
post
Post #21





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

O tym to ja pomyślałem co napisałeś. I próbowałem nie działa niestety (IMG:style_emoticons/default/sadsmiley02.gif)
Go to the top of the page
+Quote Post
Fifi209
post
Post #22





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(maf2 @ 1.08.2010, 11:30:54 ) *
O tym to ja pomyślałem co napisałeś. I próbowałem nie działa niestety (IMG:style_emoticons/default/sadsmiley02.gif)

Pokaż mi teraz swój kod + REKORDY Z BAZY
Bo gdybyś miał wszystko ok, to powinno śmigać jakoś.

Ten post edytował fifi209 1.08.2010, 11:42:51
Go to the top of the page
+Quote Post
maf2
post
Post #23





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

No na pewno coś jest nie tak skoro nie działa (IMG:style_emoticons/default/smile.gif) Już daje:
[PHP] pobierz, plaintext 
  1. <html>
  2.  
  3. <head>
  4. <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  5. <title>NEWSY - panel administratora</title>
  6. </head>
  7. <body>
  8. <?php
  9.  
  10. session_start();
  11.  
  12. include('db.php');
  13.  
  14. 	if (isset($_POST['loginek']))  {
  15. 		if($_POST['loginek'] && $_POST['haslo'] && $_POST['send']) {
  16.  
  17. 			$login = mysql_real_escape_string($_POST['loginek']);
  18.  
  19. 			$haslo = md5('haslo');
  20. ;
  21.  
  22. 			$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  23.  
  24. 			$idzapytania = mysql_query($zapytanie);
  25.  
  26. 			if(isset($_POST['send'])) {
  27. 				if(mysql_num_rows($idzapytania)) {
  28.  
  29. 					$found_user = mysql_fetch_array($idzapytania);
  30.  
  31. 					if($found_user['accessik']==5) {
  32.  
  33. 						$_SESSION['access'] = $found_user['accessik'];
  34.  
  35. 						$_SESSION['login'] = $found_user['loginek'];
  36.  
  37. 						$_SESSION['admin'] = 'ok';
  38. 					}else{
  39. 						echo 'Dost?p zabroniony, brak uprawnie?.';
  40.  
  41. 					}
  42.  
  43. 				}else{
  44. 					echo 'Podano błędny login lub hasło.';
  45. 				}
  46.  
  47. 			}
  48. 		}elseif($_POST['send']) {
  49. 			echo 'Musisz poda? login i has?o.';
  50. 		}
  51. 	}
  52.  
  53. 	if(isset($_POST['send'])) {
  54. 		if($_POST['send']==2 && $_SESSION['admin'] == 'ok' && $_SESSION['access']==5) {
  55. 			foreach($_SESSION as $k=>$v) unset($_SESSION[$k]);
  56. 			header('Location: <a href="http://onet.pl&#39%3b%29;" target="_blank">http://onet.pl');</a>
  57. 		}
  58. 	}
  59.  
  60. 	if(isset($_SESSION['admin'])) {
  61. 		if($_SESSION['admin'] == 'ok' && $_SESSION['access']==5) {
  62. 			echo '<hr />Jeste zalgowany jako <strong>'.$_SESSION['login'].'</strong><form method="post"> <input name="send" type="hidden" value="2" /> <input name="wyloguj" type="submit" value="Wyloguj" /> <hr />';
  63. 			echo 'TUTAJ MENU';
  64. 		}
  65. 	}else{
  66. 		echo '<form action="cpadmin.php" method="post"><br />
  67. 		<input name="send" type="hidden" value="1" /> Login
  68. 		<input name="loginek" type="text" />Haslo:
  69. 		<input name="haslo" type="password" /> <input name="zaloguj" type="submit" value="Zaloguj" />
  70. 		</form>';
  71.  
  72. 	}
  73.  
  74. mysql_close($connect);
  75.  
  76. ?>
  77. </body>
  78.  
  79. </html>
  80.  
[PHP] pobierz, plaintext


I wyeksportowane rekorty bazy:
===Baza danych kod

== Struktura tabeli dla admin

|------
|Pole|Typ|Null|Domyślnie
|------
|//**id**//|int(11)|Nie|
|loginek|text|Nie|
|email|text|Nie|
|haslo|text|Nie|
|accessik|int(1)|Nie|0
== Zrzut danych tabeli admin

|0|Marek|jakis@gmail.com|343d9040a671c45832ee5381860e2996|0
== Struktura tabeli dla admin

|------
|Pole|Typ|Null|Domyślnie
|------
|//**id**//|int(11)|Nie|
|loginek|text|Nie|
|email|text|Nie|
|haslo|text|Nie|
|accessik|int(1)|Nie|0

Ten post edytował maf2 1.08.2010, 11:57:22
Go to the top of the page
+Quote Post
Fifi209
post
Post #24





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

W kodzie masz:
[PHP] pobierz, plaintext 
  1. $haslo = md5('haslo');
[PHP] pobierz, plaintext

A to był przykład ;d

ma być
[PHP] pobierz, plaintext 
  1. $haslo = md5($_POST['haslo']);
[PHP] pobierz, plaintext


i się dziwisz, że nie działa.
Go to the top of the page
+Quote Post
maf2
post
Post #25





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

To nie ta przyczyna.
Z tego kodu:
[PHP] pobierz, plaintext 
  1.  $haslo = md5($_POST['haslo']); 
[PHP] pobierz, plaintext
zmieniłem na ten: 
[PHP] pobierz, plaintext 
  1.   $haslo = md5('haslo');
[PHP] pobierz, plaintext
jak napisałeś o tym. Znowu zmieniłem na: 
[PHP] pobierz, plaintext 
  1.  $haslo = md5($_POST['haslo']); 
[PHP] pobierz, plaintext
Ale tak czy siak to nie ta przyczyna bo nie działa.

Ten post edytował maf2 1.08.2010, 12:09:00
Go to the top of the page
+Quote Post
Fifi209
post
Post #26





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(maf2 @ 1.08.2010, 12:08:01 ) *
To nie ta przyczyna.
Z tego kodu:
[PHP] pobierz, plaintext 
  1.  $haslo = md5($_POST['haslo']); 
[PHP] pobierz, plaintext
zmieniłem na ten: 
[PHP] pobierz, plaintext 
  1.   $haslo = md5('haslo');
[PHP] pobierz, plaintext
jak napisałeś o tym. Znowu zmieniłem na: 
[PHP] pobierz, plaintext 
  1.  $haslo = md5($_POST['haslo']); 
[PHP] pobierz, plaintext
Ale tak czy siak to nie ta przyczyna bo nie działa.

Nie, nie, nie,

Z kodu:
[PHP] pobierz, plaintext 
  1. $haslo = md5(sha1($_POST['haslo']));
[PHP] pobierz, plaintext

zmieniłeś na
[PHP] pobierz, plaintext 
  1. $haslo = md5('haslo');
[PHP] pobierz, plaintext

czego nie kazałem robić

a potem na:
[PHP] pobierz, plaintext 
  1. $haslo = md5($_POST['haslo']);
[PHP] pobierz, plaintext

i ostatnia wersja jest poprawna i powinna działaś. Jakieś błędy masz?
Go to the top of the page
+Quote Post
maf2
post
Post #27





Grupa: Zarejestrowani
Postów: 25
Pomógł: 0
Dołączył: 6.02.2007
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Pisze tylko, że błędny login lub hasło. Skoro kod jest dobry to stawiam na to, że jakiś byk w bazie danych mam.

Ten post edytował maf2 1.08.2010, 12:40:14
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

2 Stron V   1 2 >
Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 23.08.2025 - 06:36
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn