Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php]haslo + _POST
pawelzdanio
post 1.04.2007, 11:53:48
Post #1





Grupa: Zarejestrowani
Postów: 15
Pomógł: 0
Dołączył: 17.03.2007

Ostrzeżenie: (0%)
-----

Witam!

Doprzeslania loginu i formularza poczatkowo uzylem metody GET( jak na zielonego przystalo), pozniej oczywiscie zorientowalem sie, ze tak nie moze byc i przemienilem GET na POST. Niestety po zmianie na POST, strona ze strony logowania automatycznie przechodzi mi na strone po zalogowaniu. Nie wiem gdzie moglem popelnic gafe ;/ Dodam, ze strona wczesniej z GET dzialala poprawnie ( oczywiscie oprocz hasla i loginu widzianego w URL winksmiley.jpg )

Pozdrawiam i z gory dziekuje za zainteresowanie!

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. ob_start();
  4. //laduje loginy i hasla z bazy danych
  5. include('admin.php');
  6. $connection=mysql_connect($db_host, $db_username, $db_password);
  7. if (!$connection)
  8. {
  9. 	die ("Polaczenie z baza danych nie udane! </br>". mysql_error());
  10. }
  11. $db_select= mysql_select_db($db_database);
  12. if (!$db_select)
  13. {
  14. 	die ("Wybor bazy danych niemozliwy! </br>". mysql_error());
  15. }
  16. $query= "SELECT Login, Haslo From passwords";
  17. $query2="SELECT count(Login) From passwords";
  18. $result= mysql_query($query);
  19. $result2=mysql_query($query2);
  20. $result_row2=mysql_fetch_row($result2);
  21. $liczba_elemen=$result_row2[0];
  22. if(!$result)
  23. {
  24. 	die ("Wykonanie zapytania niemozliwe!". mysql_error());
  25. }
  26. $i=0;
  27. while ($result_row=mysql_fetch_row($result))
  28. {
  29. 	$login[$i][0]=$result_row[0];
  30. 	$haslo[$i][1]=$result_row[1];
  31. 	$i++;
  32. }
  33. mysql_close($connection);
  34.  
  35. ?>
  36. <html>
  37. <head>
  38. <title>Strona logowania</title>
  39. </head>
  40.  
  41.  
  42. <body>
  43. <center>
  44. 		</br>
  45. 		<form action="<?php echo(@$_SERVER['PHP_SELF']); ?>" method="POST">
  46. 		<label>login :
  47. 		<input type="text" name="login" />
  48. 		</label>
  49. 		<br>
  50. 		<label>
  51. 		haslo:
  52. 		<input type="password" name="haslo" />
  53. 		</label>
  54. 		</br></br>
  55. 		<input type="submit" value="loguj" />
  56. 		</form>
  57. <?php
  58. session_start();
  59. if (!isset($_SESSION['inicjuj']))
  60. 		{
  61. 				session_regenerate_id();
  62. 				$_SESSION['inicjuj'] = true;
  63. 				$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
  64. 		}
  65.  
  66.  
  67. 		if($_SESSION['ip'] !== $_SERVER['REMOTE_ADDR'])
  68. 		{
  69. 				die('Proba przejecia sesji udaremniona!');	  
  70. 		}
  71. //include('hasla.php');
  72. $_SESSION['login']=$_POST["login"];
  73. $haslo_write=$_POST["haslo"];
  74.  
  75. //Weryfikacja loginu i hasla
  76.  
  77. for ($i=0;$i<$liczba_elemen;$i++)
  78. {
  79. 	if (($_POST["login"]==$login[$i][0])&&($_POST["haslo"]==$haslo[$i][1]))
  80. 	{
  81. 		$_SESSION['auth'] = 1;
  82. 	}
  83. }
  84. if ($_SESSION['auth'] == 1)
  85. {
  86. 	header("Location: index.php");
  87. 	exit;
  88. }
  89. elseif (($_POST["login"]==NULL)&&($_POST["haslo"]==NULL))
  90. {
  91. 	echo "Zaloguj sie!";
  92. }
  93. else
  94. {
  95. 	echo "Login lub/i haslo niepoprawne!";
  96. }
  97. ob_end_flush();
  98. ?>
  99. </center>
  100. </body>
  101. </html>
[PHP] pobierz, plaintext


----------------------
Do wstawiania kodu php jest
odpowiedni tag - poprawiłem : )
---
~strife
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 1)
Mary$
post 1.04.2007, 21:18:18
Post #2





Grupa: Zarejestrowani
Postów: 113
Pomógł: 1
Dołączył: 19.02.2007
Skąd: 3city

Ostrzeżenie: (0%)
-----

a nie lepiej zrobić
[PHP] pobierz, plaintext 
  1. <?php
  2. $sql = "SELECT count(*) FROM passwords WHERE Login = "$login" AND Haslo = "$haslo"";
  3. ?>
[PHP] pobierz, plaintext

będzie szybciej i ominiesz parę pętli (pomijając fakt, że z tego co wiedze to nie zakodowaleś haseł).
A odpowiedź na twoje pytanie: najwyraźniej zmienna $_SESSION['auth'] ustawiona jest na true. weź sobie zrób taką pętelkę, żeby zobaczyć co masz w tablicach superglobalnych i wszystko będzie jasne.

[PHP] pobierz, plaintext 
  1. <?php
  2. foreach($_REQUEST as $key => $val) Echo "$key => $val <br/>";
  3. ?>
[PHP] pobierz, plaintext


--------------------
Nie ma rzeczy niemożliwych - są tylko czasochłonne i mało opłacalne.
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 13.07.2025 - 20:39
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn