Co może być nie tak w tym skrypcie ?, już mnie szlag trafia :/ Opcje

[artur81]

Witam !
Mam prośbę o zlokalizowanie błędu (Nie można się zalogować, jeśli nawet uzupełnię tylko jedno z pół powinno wyświetlić komunikat a tego również nie robi), próbuję znaleźć ale już nie daję rady, wg mnie wszystko powinno być ok ale niestety nie jest. (IMG:http://forum.php.pl/style_emoticons/default/mad.gif)

[PHP] pobierz, plaintext 
<?php
if (isset ($_POST['submit']  )) {
        mysql_connect (&#092;"localhost\", \"root\", \"\") or
        die (&#092;"Nie można nawiązać połączenia z MySql\");
        mysql_select_db (&#092;"artur81\") or
        die (&#092;"Nie można nawiązać połącznia z bazą artur81\");
        $wiadomosc = NULL;
 
        if (empty($_POST['uzytkownik'])) {
                $u=false;
                $wiadomosc.='<p>Wprowadź nazwę użytkownika</p>';
        } else {
                $u=($_POST['uzytkownik']);
        }
 
        if (empty($_POST['haslo'])) {
                $p=false;
                $wiadomosc.='<p>Wprowadź hasło</p>';
        } else {
                $p=($_POST['haslo']);
        }
 
        if ($u && $p) {//Nazwa użytkownika i hasło są podane
 
 
            $zapytanie = &#092;"SELECT nr, uzytkownik  FROM uzytkownicy WHERE uzytkownik = '$u' AND haslo = '$p'\";
            $wynik = mysql_query ($zapytanie);
            $wiersz = mysql_fetch_array ($wynik, MYSQL_NUM);
            if ($wiersz) {
                    //Rejestruję sesję i przekierowuję użytkownika do egzaminu.
                    session_start ();
                    $_SESSION['uzytkownik'] =$wiersz[1];
					$_SESSION['nr'] =$wiersz[0];
 
                   header (&#092;"Location: http://localhost/sesje/plik1.php\");
            } else {
                    $wiadomosc ='<p>Błedny login lub hasło</p>';
                    }
           // mysql_close();
            } else {
                    $wiadomosc.='<p>Spróbuj ponownie.</p>';
                    }
            }
            if (isset($wiadomosc)) {
                    echo '<font color =\"red\">', $wiadomosc , '</font>';
                    }
                    ?>
<form action = \"logowanie.php\" method=\"post\">
<fieldset><legend>Wprowadź nazwę użytkownika i hasło:</legend>
<p><b>Nazwa użytkownika:</b><input type=\"text\" name=\"uzytkownik\" size=\"10\" maxlenght=\"30\"
value=\"<?php if (isset($_POST['uzytkownik'])) echo $_POST['uzytkownik']; ?>\" /></p>
<p><b>Hasło:</b><input type=\"password\" name=\"haslo\" size=\"20\" maxlenght=\"30\" /></p>
<div align=\"center\"><input type=\"submit\" name=\"submit\" value=\"Zaloguj\" /></div>
</form>
[PHP] pobierz, plaintext 

Ten post edytował artur81 13.01.2005, 18:55:47

[carman]

first think first.
uniwersalane narzedzie debuggowania w php:

Kod

print_r($nazwa_zmiennej)

w Twoim przypadku:

Kod

print_r($_POST)

zobaczysz co takiego przechowuje Twoja rzeczona zmienna...

abstrahujac:
1. Twoja logowanie jest podatne na SQL INJECTION.
2. Nie zamykasz fieldseta w html'u...(oczywiscie to nie ma zadnego znaczenia na dzialanie)