Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> php logowanie
czarkowy
post
Post #1





Grupa: Zarejestrowani
Postów: 31
Pomógł: 1
Dołączył: 6.08.2017
Skąd: sdsadada

Ostrzeżenie: (0%)
-----

Siemka,
zrobiłem logowanie w php i jest mały problem, otóż za każdym raze jest niepoprawne logowanie, nie ważne czy dobry login i hasło czy zły

index.php
[HTML] pobierz, plaintext 
  1. <!DOCTYPE html>
  2. <html lang="pl">
  3. <head>
  4. 	<meta charset="UTF-8">
  5. 	<title>Home Page</title>
  6. 	<link rel="stylesheet" href="index.css">
  7. 	<link rel="stylesheet" href="register.css">
  8. </head>
  9. <body>
  10.  
  11. <form class="form-contener" action="signin.php" mathod="POST">
  12. 	<input type="text" class="inputText" name="username" placeholder="Your username">
  13. 	<input type="password" class="inputText" name="pass" placeholder="Your password">
  14. 	<button type="submit" class="inputSubmit" name="login">Sign In</button>
  15. </form>
  16.  
  17. </body>
  18. </html>
[HTML] pobierz, plaintext


signin.php
[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. include 'db_connect.php';
  4.  
  5. $username = isset($_POST['username']) ? $_POST['username'] : "";
  6. $pass = isset($_POST['pass']) ? $_POST['pass'] : "";
  7.  
  8. $sql = "SELECT * FROM users WHERE username = '$username' AND pass = '$pass'";
  9.  
  10. $result = mysqli_query($conn, $sql);
  11.  
  12. if(!$row = mysqli_fetch_assoc($result)) {
  13. 	echo "Niezalogowany";
  14. } else {
  15. 	echo "Zalogowany";
  16. }
[PHP] pobierz, plaintext


o co moze chodzic? :_:
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
viking
post
Post #2





Grupa: Zarejestrowani
Postów: 6 381
Pomógł: 1116
Dołączył: 30.08.2006

Ostrzeżenie: (0%)
-----

Tak czy inaczej zastosuj http://php.net/manual/en/mysqli-stmt.bind-param.php bo teraz masz otwarty skrypt na ataki.
Go to the top of the page
+Quote Post
czarkowy
post
Post #3





Grupa: Zarejestrowani
Postów: 31
Pomógł: 1
Dołączył: 6.08.2017
Skąd: sdsadada

Ostrzeżenie: (0%)
-----

Cytat(viking @ 6.08.2017, 18:08:53 ) *
Tak czy inaczej zastosuj http://php.net/manual/en/mysqli-stmt.bind-param.php bo teraz masz otwarty skrypt na ataki.


tak to powinno wyglądać? :

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4. if(isset($_SESSION['name'])){
  5. 	header('Location: index.php');
  6. }
  7.  
  8. include 'db_connect.php';
  9.  
  10. $firstname = isset($_POST['firstname']) ? $_POST['firstname'] : "";
  11. $username = isset($_POST['username']) ? $_POST['username'] : "";
  12. $email = isset($_POST['email']) ? $_POST['email'] : "";
  13. $pass = isset($_POST['pass']) ? $_POST['pass'] : "";
  14. $pass2 = isset($_POST['pass2']) ? $_POST['pass2'] : "";
  15.  
  16. if($pass == $pass2){
  17.  
  18. 	$username = addslashes($username);
  19. 	$pass = addslashes($pass);
  20.  
  21. 	$username = mysqli_real_escape_string($conn, $username);
  22. 	$pass = mysqli_real_escape_string($conn, $pass);
  23.  
  24. 	$pass = hash('sha256', '<>?/!@#$%^&*()-=+:'.$pass);
  25.  
  26. 	$stmt = mysqli_prepare($conn, "INSERT INTO users VALUES(?, ?, ?, ?)");
  27. 	mysqli_stmt_bind_param($stmt, $firstname, $username, $email, $pass);
  28.  
  29. 	/*$sql = "INSERT INTO users (firstname, username, email, pass) VALUES ('$firstname', '$username', '$email', '$pass')";
  30. 	$result = $conn->query($sql);
  31. 	*/
  32. 	mysqli_stmt_execute($stmt);
  33.  
  34. 	$_SESSION['name'] = 'session: '.$username;
  35. 	$_SESSION['username'] = $username;
  36.  
  37. 	header("Location: index.php");
  38. }
  39.  
  40. mysqli_stmt_close($stmt);
  41. mysqli_close($conn);
  42.  
[PHP] pobierz, plaintext


Ten post edytował czarkowy 7.08.2017, 20:34:14
Go to the top of the page
+Quote Post

Posty w temacie
- czarkowy   php logowanie   6.08.2017, 12:10:43
- - viking   Sprawdz co zwraca wynik zapytania. Dodatkowo powin...   6.08.2017, 15:48:47
|- - czarkowy   Cytat(viking @ 6.08.2017, 16:48:47 ) ...   6.08.2017, 16:09:24
- - viking   Z tego wynika ze jest0 rekordów. Zrób var_dump(...   6.08.2017, 16:16:45
|- - czarkowy   Cytat(viking @ 6.08.2017, 17:16:45 ) ...   6.08.2017, 16:19:30
- - markuz   Masz literówkę, nie mathod tylko method (w formula...   6.08.2017, 16:31:17
|- - czarkowy   Cytat(markuz @ 6.08.2017, 17:31:17 ) ...   6.08.2017, 16:34:14
- - viking   Tak czy inaczej zastosuj http://php.net/manual/en/...   6.08.2017, 17:08:53
|- - czarkowy   Cytat(viking @ 6.08.2017, 18:08:53 ) ...   7.08.2017, 20:23:04
- - viking   W dokumentacji to na pewno tak nie wygląda więc ma...   7.08.2017, 20:43:41
|- - czarkowy   Cytat(viking @ 7.08.2017, 21:43:41 ) ...   7.08.2017, 21:11:08
- - viking   Uruchomiłeś ten kod? Z dokumentacji: A string that...   8.08.2017, 05:42:02
|- - czarkowy   Cytat(viking @ 8.08.2017, 06:42:02 ) ...   8.08.2017, 10:37:24
- - viking   A jak ma wywalić błędy skoro robisz przekierowanie   8.08.2017, 10:54:49
|- - czarkowy   Cytat(viking @ 8.08.2017, 11:54:49 ) ...   8.08.2017, 11:11:26
- - nospor   Cytatno uruchamiam i kurde działa,Sorki, ze sie wc...   8.08.2017, 11:17:03

« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 8.10.2025 - 07:00
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn