[PHP/MySQL] Błąd odczytu hasła Opcje

[nemesis_dex]

Po dodaniu nowego uzytkownika hasło zapisywane jest w md5 a przy logowaniu w ten sam sposob jest odczytywane ale pokazuje że nieprawidlowe haslo

Oto kod:

[PHP] pobierz, plaintext 
<?php
require_once "dane.php";
 
$query = mysql_query("SELECT * FROM uzytkownicy WHERE `user` = '" . $_POST['login'] . "' ");
$fetch = mysql_fetch_array($query);
if ( $fetch )
{
if ( md5( $_POST['password'] ) == $fetch['pass'] )
{
session_start();
$_SESSION['zalogowany'] = '1';
$_SESSION['login'] = $_POST['login'];
echo &#092;"<script>setTimeout('document.location = \"sklep.php\"', 2000);\";
echo 'logowanie zakonczone sukcesem
';
echo 'Zalogowany';
echo '<a href=\"sklep.php\">Klik';
}
else
{
echo 'Przykro mi, ale podane haslo jest bledne';
}
}
else
{
echo 'Podany uzytkownik nie istnieje w bazie danych';
}
?>
[PHP] pobierz, plaintext 

Czy ktoś widzi tu jakiś błąd. Przeinstalowywałem ostatnio serwer i od tamtej pory wszystko się pokręciło chociaż kod jest ciąge ten sam. Wcześniej wszystko działało normalnie.

Ten post edytował nemesis_dex 3.10.2007, 17:40:34

[nemesis_dex]

masz racje tylko sam nie wiem jak to sie tutaj znalazlo bo w kodzie strony tego nie ma a tutaj jest :/ musze to zaraz poprawic

Dodam jeszcze jeden kod:

rejstracja.php

[PHP] pobierz, plaintext 
<?php
require_once "dane.php";
 
$query = mysql_query("SELECT * FROM uzytkownicy WHERE `user` = '" . $_POST['user'] . "' ");
$fetch = mysql_fetch_array($query);
if ( ! $fetch )
{
$result= mysql_query("insert into uzytkownicy values ('$user', md5('$pass'))");
echo 'Teraz możesz przejść do logowania ! <br><a href="logowanie.html">Klik</a>';
}
else
{
echo 'Przykto mi urzytkownik już istnieje !<br><a href="rejestracja.html">Rejestracja</a>';
}
?>
[PHP] pobierz, plaintext 

Zauważyłem, że podczas rejestrowania nowego użytkownika do bazy danych nie jest dodawana nazwa użytkownika tylko samo hasło choć wydaje mi się że też raczej tego hasła nie pobiera tylko wpisuje je sam. Np. dla hasła "aa" kodowanie wyglada tak: "4124bc0a9335c27f086f24ba207a4912" a on wpisuje tak: "d41d8cd98f00b204e9800998ecf8427e" czyli jest coś nie tak ale nie wiem w czym jest błąd.