Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP][MYSQL]Problem z panelem logowania...
-Bvvffr-
post
Post #1





Goście
Napisałem sobie system logowania i mam problem. Jak wpiszę byle jakie hasło i użytkownika to loguje mnie jak gdyby nic. Chcę żeby logowało po sprawdzeniu czy dane z formularza są takie same jak w bazie danych. Co jest źle? Kod:

[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. mysql_connect ('localhost','root','something');
  4.  
  5. mysql_query ("CREATE DATABASE `cos`;");
  6. mysql_select_db('cos');
  7.  
  8. $baze= "CREATE TABLE `base` (
  9. `id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
  10. `user` VARCHAR(20) NOT NULL,
  11. `password` VARCHAR(15) NOT NULL 
  12. ) TYPE= MYISAM;";
  13.  
  14. mysql_query ($baze);
  15.  
  16. session_start();
  17.  
  18. $nick= mysql_query ("SELECT `user` FROM `base` WHERE `id`= '1'");
  19. $password= mysql_query ("SELECT `password` FROM `base` WHERE `id`= '1'");
  20.  
  21. if ($_POST['nick']== $nick && $_POST['password']== $password) {
  22.  
  23. $_SESSION['user']= $_POST['nick'];
  24. header ("Location: page.php");
  25.  
  26. }
  27.  
  28. else {
  29.  
  30. echo 'Cos zle wpisales (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ';
  31.  
  32. }
  33.  
  34. ?>
[PHP] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. session_start(); 
  4.  
  5. if (!isset($_SESSION['user'])) {
  6.  
  7. echo '<form method="post">
  8. <input type="text" name="nick" />
  9. <br /><input type="password" name="password" /><br />
  10. <br /><input type="submit" Value="Loguj" /><br />
  11. </form>';
  12.  
  13. } 
  14.  
  15. else {
  16.  
  17. echo 'Siema, siema ' . $_SESSION['user'] . 'Jak chcesz to sie <a href="logout.php">wyloguj</a>';
  18.  
  19. } 
  20.  
  21. ?>
[PHP] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php
  2. <!DOCTYPE html 
  3. 	PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  4. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  5. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  6. <head>
  7.   <meta http-equiv="Content-type" content="application/xhtml+xml; charset=iso-8859-2" />
  8.   <meta name="Description" content="Something" />
  9.   <meta name="Keywords" content="Something" />
  10.   <meta name="Author" content="Author " />
  11. 	<link rel="Stylesheet" href="style.css" type="text/css" />
  12. <title>Title</title>
  13. </head>
  14. <body>
  15.  
  16. <form action="login.php" method="post">
  17. <input type="text" name="nick" />
  18. <br /><input type="password" name="password" /><br />
  19. <br /><input type="submit" Value="Loguj" /><br />
  20. </form>
  21.  
  22. </body>
  23. </html>
  24. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 7)
pyro
post
Post #2





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----

1. wyrzuć wszystko od 18 do 21 lini, bo przez to właśnie loguje jak sie poda zle dane.

Skonstruuj coś w stylu:

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. $passy = "SELECT user, password FROM base WHERE user='{$_POST['user']}' AND password = '{$POST['password']}'";
  4. while($row = mysql_fetch_assoc($passy))
  5. {
  6. $nick = $row['user'];
  7. $haslo = $row['password'];
  8. }
  9. if(!empty($nick) && !empty($haslo))
  10. {
  11. // zalogowany
  12. }
  13. else
  14. {
  15. // blad podczas logowania
  16. }
  17.  
  18. ?>
[PHP] pobierz, plaintext


2. uzywaj htmlentities() bo twoj skrypt jest podatny na XSS
Go to the top of the page
+Quote Post
-Bvvffr-
post
Post #3





Goście
Wyszło coś takiego, ale dalej nie działa. Teraz w ogóle nie chce logować mimo że są dobre dane wpisane.

[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. mysql_connect ('localhost','root','something');
  4.  
  5. mysql_query ("CREATE DATABASE `cos`;");
  6. mysql_select_db('cos');
  7.  
  8. $baze= "CREATE TABLE `base` (
  9. `id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
  10. `user` VARCHAR(20) NOT NULL,
  11. `password` VARCHAR(15) NOT NULL 
  12. ) TYPE= MYISAM;";
  13.  
  14. mysql_query ($baze);
  15.  
  16. session_start();
  17.  
  18. $pass = mysql_query("SELECT user, password FROM base WHERE user='{$_POST['nick']}' AND password = '{$POST['password']}'");
  19.  
  20. while ($row= mysql_fetch_assoc($pass)) {
  21.  
  22. $nick = $row['nick'];
  23. $haslo = $row['password'];
  24.  
  25. }
  26.  
  27. if(!empty($nick) && !empty($haslo)) {
  28.  
  29. $_SESSION['user']= $nick;
  30. header ("Location: page.php");
  31.  
  32. }
  33.  
  34. else {
  35.  
  36. echo 'Zle dane (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ';
  37.  
  38. }
  39.  
  40. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
pyro
post
Post #4





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----

w 18 lini masz moją linijke z $_POST['user'] itd.

a podstawiles to pod swoj skrypt?

bo ja to napisalem w wymyślając nazwy pól
Go to the top of the page
+Quote Post
-Bvvffr-
post
Post #5





Goście
No podstawiłem wszystko, ale nie loguje, jak mówię. Wpisuję dane i wyskakuje Złe dane.
Go to the top of the page
+Quote Post
pyro
post
Post #6





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----

nie podstawiles

w lini 22 $row['nick'] powinno byc $row['user']
Go to the top of the page
+Quote Post
-Bvvffr-
post
Post #7





Goście
U mnie w formularzu do logowania jest $_POST['nick'] więc na to samo wychodzi.

Nie wiem w sumie czego nie chodzi. Może spróbuję inną metodą jeśli jest (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Go to the top of the page
+Quote Post
pyro
post
Post #8





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----

wcale na to samo nie wychodzi.

pobierasz dane z nieistniejącej kolumny.

powinno byc jak napisalem w poprzednim poscie
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 22.08.2025 - 11:46
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn