escape_data() Opcje

[faxsilver]

Witam ponownie mam takowy teraz problem otoz:

[PHP] pobierz, plaintext 
<?php 
 
if (isset($_POST['submitted'])) {
 
  require_once ('mysql_connect.php');
 
  $errors = array(); 
 
 
  if (empty($_POST['nr_polisy'])) {
	$errors[] = 'Zapomniałeś podać swój numer polisy.';
  } else {
	$e = escape_data($_POST['nr_polisy']);
  }
 
 
  if (empty($_POST['password'])) {
	$errors[] = 'Zapomniałeś podać hasło.';
  } else {
	$p = escape_data($_POST['password']);
  }
 
  if (empty($errors)) { 
 
 
	$query = "SELECT Klient_ID, Nazwisko_klienta FROM Klienci WHERE nr_polsiy='$e' AND password=SHA('$p')";	
	$result = @mysql_query ($query); 
	$row = mysql_fetch_array ($result, MYSQL_NUM);
 
	if ($row) { 
 
	 
	  session_start();
	  $_SESSION['Klient_ID'] = $row[14];
	  $_SESSION['Nazwisko_klienta'] = $row[1];
 
 
	 
	  $url = '****' . $_SERVER['****'] . );
 
	  if ((substr($url, -1) == '/') OR (substr($url, -1) == '') ) {
		$url = substr ($url, 0, -1);
	  }
	 
	  $url .= 'loggedin.php';
 
	  header("****");
	  exit(); .
 
	} else {
	  $errors[] = 'Wprowadzone adres i hasło nie odpowiadają przechowywanym w bazie danych.'; 
	  $errors[] = mysql_error() . '<br /><br />Zapytanie: ' . $query; 
	}
 
  } 
 
  mysql_close();
 
} else { 
 
  $errors = NULL;
 
} 
 
 
$page_title = 'Logowanie';
include ('header.html');
 
if (!empty($errors)) { 
  echo '<h1 id="mainhead">Błąd!</h1>
  <p class="error">Wystąpiły następujące błędy:<br />';
  foreach ($errors as $msg) { 
	echo " - $msg<br />n";
  }
  echo '</p><p>Proszę spróbować jeszcze raz.</p>';
}
 
// 
?>
<h2>Logowanie</h2>
<form action="login.php" method="post">
  <p>Numer polisy: <input type="text" name="nr_polisy" size="20" maxlength="40" /> </p>
  <p>Hasło: <input type="password" name="password" size="20" maxlength="20" /></p>
  <p><input type="submit" name="submit" value="Zaloguj się" /></p>
  <input type="hidden" name="submitted" value="TRUE" />
</form>
[PHP] pobierz, plaintext 

Poprosze o pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[faxsilver]

ok jedna rzecz zalatwiona, ale pojawil sie problem natury bezpieczenstwa.
Otoz po wpisaniu zlego hasla zostaje przekierowany spowrotem do logowania ale wyskakuje mi przy okazji taki napis :



Zapytanie: SELECT Klient_ID, Nazwisko_klienta FROM klienci WHERE nr_polisy='***' AND Kod=SHA1('***')

i nie wiem jak to zmienic . (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)




ok rozwiazalem ;]

i kolejne, ostatnie juz dzis pytanie:P

skrypt wklejony wczesniej powinien przekierowywac mnie na jakas tam strone a nie robi tego(nic nie ma-blank strona), wklejam kod odpowiedzialny za to.

[PHP] pobierz, plaintext 
<?php
$url = 'http://x.php' . $_SERVER['****'] . );
 
	  if ((substr($url, -1) == '/') OR (substr($url, -1) == '') ) {
		$url = substr ($url, 0, -1);
	  }
	 
	  $url .= 'http://x.php';
 
	  header("****");
	  exit(); .
?>
[PHP] pobierz, plaintext 

co jest nie tak (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

Ten post edytował faxsilver 31.10.2006, 19:50:13