Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php]Logowanie[/php]
endriut
post 12.09.2007, 18:15:57
Post #1





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 14.05.2007

Ostrzeżenie: (0%)
-----

Kolejny dzien kolejne pytania

[PHP] pobierz, plaintext 
  1. <?php ob_start(); ?>
  2. <? 
  3. session_start();
  4. include_once 'common.php'; 
  5. include_once 'pol.php';
  6.  
  7.  
  8.  
  9.  
  10.  
  11.  
  12. if (isset($_POST['login'])) { 
  13. $login = $_POST['login']; 
  14. } else { 
  15. $login = $_SESSION['login']; 
  16. } 
  17. if (isset($_POST['haslo'])) { 
  18. $haslo = $_POST['haslo']; 
  19. } else { 
  20. $haslo = $_SESSION['haslo']; 
  21. }
  22.  
  23. if(!isset($login)) { 
  24. ?> 
  25. <HTML>
  26. <HEAD> 
  27. <STYLE type="text/css">
  28. <!--
  29. BODY, TABLE, FORM { font-size: 8pt; font-family: Verdana, Arial; text-decoration: none }
  30. SELECT, INPUT { font-size: 8pt; font-family: Courier, Arial; text-decoration: none }
  31. -->
  32. </STYLE>
  33. </HEAD> 
  34. <BODY>
  35. <fieldset><legend>Musisz Się Zalogować</legend></span><br />
  36. <small> Musisz sie zalogować aby mieć dostęp do strony</small>
  37. <FORM method="post" action="<?=$_SERVER['PHP_SELF']?>"> 
  38. <TABLE border="0" cellpadding="0" cellspacing="5"> 
  39. <TR> 
  40. <TD align="right">Login:</TD> 
  41. <TD> 
  42. <INPUT name="login" type="text" maxlength="100" size="25">
  43. </TD> 
  44. </TR> 
  45. <TR> 
  46. <TD align="right">Hasło:</TD> 
  47. <TD> 
  48. <INPUT name="haslo" type="password" maxlength="100" size="25"> 
  49. </TD> 
  50. </TR> 
  51. <TR> 
  52. <TD align="center" colspan="2"> 
  53. <INPUT type="submit" value="Zaloguj"> 
  54. </TD> 
  55. </TR> 
  56. </TABLE> 
  57. </FORM>
  58. </BODY> 
  59. </HTML>
  60. <?php 
  61. exit; 
  62. }
  63.  
  64. $_SESSION['login'] = $login; 
  65. $_SESSION['haslo'] = $haslo;
  66.  
  67. dbConnect("absolwenci"); 
  68.  
  69. $sql = "SELECT * FROM logow WHERE login = '$login' AND haslo = PASSWORD('$haslo')"; 
  70. $result = mysql_query($sql); 
  71. if (!$result) { 
  72. error('Błąd w zapytaniu SQL'); 
  73. }
  74.  
  75. if (mysql_num_rows($result) == 0) { 
  76. unset($_SESSION['login']); 
  77. unset($_SESSION['haslo']); 
  78. ?> 
  79. <HTML> 
  80. <HEAD> 
  81. <TITLE>Brak dostępu</TITLE>
  82. <STYLE type="text/css">
  83. <!--
  84. BODY { font-size: 8pt; font-family: Verdana, Arial; text-decoration: none }
  85. -->
  86. </STYLE>
  87. </HEAD> 
  88. <BODY> 
  89. <B>Brak dostępu</B>
  90. <P>Sprawdź czy poprawnie wpisałeś Login i Hasło</P> 
  91. <A href="javascript:history.go(-1)">powrót</A>
  92. </BODY> 
  93. </HTML> 
  94. <?php 
  95. exit; 
  96. }
  97.  
  98. $kto = mysql_result($result,0,'login');
  99. ?>
  100.  
  101. <?php ob_end_flush(); ?>
  102. <HTML> 
  103. <HEAD> 
  104. <TITLE>Strona zabezpieczona</TITLE> 
  105. </HEAD> 
  106. <BODY> 
  107. <P>Witaj, <?=$kto?>! Ta informacja jest poufna</P> 
  108. </BODY> 
  109. </HTML>
[PHP] pobierz, plaintext



skrypt logowania
odrazu przenosi
do

[PHP] pobierz, plaintext 
  1. </STYLE>
  2. </HEAD> 
  3. <BODY> 
  4. <B>Brak dostępu</B>
  5. <P>Sprawdź czy poprawnie wpisałeś Login i Hasło</P> 
  6. <A href="javascript:history.go(-1)">powrót</A>
  7. </BODY> 
  8. </HTML> 
  9. <?php 
  10. exit; 
  11. }
  12. ?>
[PHP] pobierz, plaintext


co jest
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 7)
b_chmura
post 12.09.2007, 19:12:09
Post #2





Grupa: Zarejestrowani
Postów: 813
Pomógł: 34
Dołączył: 18.03.2007
Skąd: o stamtąd

Ostrzeżenie: (0%)
-----

ponieważ żaden inny warunek oprócz:
if (mysql_num_rows($result) == 0)
nie jest spełniony...

popracuj trochę i logicznie poukładaj instrukcje if
Go to the top of the page
+Quote Post
endriut
post 13.09.2007, 20:11:55
Post #3





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 14.05.2007

Ostrzeżenie: (0%)
-----

własnie kombinuje i nic sad.gif

ktoś pomoże
Go to the top of the page
+Quote Post
Berkovits
post 13.09.2007, 22:41:24
Post #4





Grupa: Zarejestrowani
Postów: 39
Pomógł: 0
Dołączył: 25.08.2007

Ostrzeżenie: (0%)
-----

Jestem poczatkujacy, ale z checia pomoge (jesli potrafie).
Nie rozumiem tego fragmentu:
[PHP] pobierz, plaintext 
  1. <small> Musisz sie zalogować aby mieć dostęp do strony</small>
  2. <FORM method="post" action="<?=$_SERVER['PHP_SELF']?>">
  3. <TABLE border="0" cellpadding="0" cellspacing="5">
[PHP] pobierz, plaintext


php otrzyma polecenie: =$_SERVER['PHP_SELF'], ktore nie wiem, co mialoby znaczyc. Chyba raczej trzebaby zrobic:
[PHP] pobierz, plaintext 
  1. <FORM method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
[PHP] pobierz, plaintext

Podejrzyj sobie zrodlo strony wygenerowanej przez ten skrypt, czy jest tak, jakbys chcial.
Choc z drugiej strony jesli wartosc action w <form> jest pusta, to chyba przekierowuje do skryptu, w ktorym jest formularz, wiec chyba jest OK (ale wtedy nie potrzeba zupelnie tej wstawki).

Tak a propos, wystrzegaj sie skroconego zapisu: <? skrypt ?> i uzywaj raczej <?php skrypt ?>. Ja kiedys napisalem strone i wszystko dzialalo, ale gdy przenosilem na inny serwer, musialem wszystko zmieniac, bo wyskakiwal blad (to chyba od ustawienia parsera php zalezy, czy dopuszcza skrocony zapis).

Nie znam uzywanych przez ciebie procedur komunikacji z baza danych (ucze sie PDO), ale jakos brakuje mi czegos w stylu mysql_connect(baza, login, haslo); Moze do tego jest dbConnect("absolwenci")...

Ponadto nie robilbym tak:
[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['login'])) { 
  3. $login = $_POST['login']; 
  4. } else { 
  5. $login = $_SESSION['login']; 
  6. }
  7. ?>
[PHP] pobierz, plaintext

Na niektorych serwerach (np. na tym, z ktorym mam do czynienia) wyskoczylby blad, ze uzywasz zmiennej ($_SESSION['login']), ktorej nie ma. Lepiej zrobic by tak:
[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['login'])) $login = $_POST['login']; 
  3. else if (isset($_SESSION['login'])) $login = $_SESSION['login'];
  4. ?>
[PHP] pobierz, plaintext


Jesli napisalem jakas nieprawde, prosze mnie poprawic - tez sie czegos naucze.
Go to the top of the page
+Quote Post
qqrq
post 14.09.2007, 05:37:31
Post #5





Grupa: Zarejestrowani
Postów: 418
Pomógł: 8
Dołączył: 16.11.2006

Ostrzeżenie: (0%)
-----

Co znaczy komenda PASSWORD w zapytaniu:

[SQL] pobierz, plaintext 
  1. SELECT * FROM logow WHERE login = '$login' AND haslo = PASSWORD('$haslo')
[SQL] pobierz, plaintext


Nie powinno aby być:


[SQL] pobierz, plaintext 
  1. SELECT * FROM logow WHERE login = '$login' AND haslo = '$haslo'
[SQL] pobierz, plaintext


questionmark.gif


--------------------
Poezja śpiewana ;) | Niunia | Nic ciekawego...
Go to the top of the page
+Quote Post
endriut
post 14.09.2007, 07:01:40
Post #6





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 14.05.2007

Ostrzeżenie: (0%)
-----

to zakodowana zmienna $haslo , nadal czy wprowadze jakies dane czy nie : Brak dostępu
Sprawdź czy poprawnie wpisałeś Login i Hasło
Go to the top of the page
+Quote Post
.radex
post 14.09.2007, 07:29:54
Post #7





Grupa: Zarejestrowani
Postów: 1 657
Pomógł: 125
Dołączył: 29.04.2006

Ostrzeżenie: (0%)
-----

~Berkovits - <?= oznacza <?php echo

Albo to:

else if (isset($_SESSION['login'])) $login = $_SESSION['login'];

będzie, bo właśnie ją deklarujesz, po za tym jeśli wyskakują błędy starczy zrobić:

error_reporting(E_ALL ^ E_NOTICE);


--------------------
blog | Tadam — minutnik do Pomodoro na Maka :)
Go to the top of the page
+Quote Post
endriut
post 14.09.2007, 13:03:48
Post #8





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 14.05.2007

Ostrzeżenie: (0%)
-----

błedy mi nie wyskakują żadne, juz nic nie wiem

Pomoże mi ktoś chociaz jakies nakierowanie małe no. Oto chodzi ze kiedys mi to chodzilo i juz nie wiem co jest :/
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 14.08.2025 - 03:35
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn