[php] Skrypt logowania - problem Opcje

[kulpek]

Witam probuje stworzyc cos w stylu skryptu logowania... napisalem juz caly kod ale mimo to nie dziala on tak jak powinien. Oto fragment kodu ktory nie funkcjonuje jak nalezy:

[PHP] pobierz, plaintext 
<?php
if ($u && $p) { // jesli nie wystapily problemy
	// wysyla zapytania do bazy danych
	$query = "SELECT user_id, username FROM users WHERE username='$u' AND password=PASSWORD('$p')";
	$result = @mysql_query ($query);
	$row = mysql_fetch_array ($result, MYSQL_NUM);
	if ($row) { // w bazie znaleziono szukane dane.
		// rozpoczecie sesji, zarejestrowanie wartosci i przekierowanie
		$_SESSION['username'] = $row[1];
		$_SESSION['user_id'] = $row[0];
 
		ob_end_clean(); // usuniecie bufora
 
		header ("Location: http://" . $_SERVER['HTTP_HOST'] . "/index.php");
		exit();
	} else { // w bazie nie ma szukanych danych
		echo '<span style="color:red">Podany login i hasło nie zostały znalezione w naszej bazie!</span><br />';
	}
} else { // jesli wystapily problemy
	echo '<span style="color:red">Proszę spróbować ponownie.</span><br /><br />';
}
?>
[PHP] pobierz, plaintext 

Wpisuje do formularza poprawne dane, ktore sa w bazie bo sprawdzalem wielokrotnie, a on za kazdym razem wypisuje "Podany login i hasło nie zostały znalezione w naszej bazie!". Domyslam sie, ze cos zepsulem w wywolaniu funkcji "mysql_fetch_array". Jesli ktos widzi jakis problem to prosze o odpowiedz (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) z gory dzieki

Ten post edytował kulpek 24.12.2007, 00:42:31

[kulpek]

@exploit

wiesz.. moze to i by dzialalo, ale nie zalatwia to mojej sprawy, poniewaz uzytkownik nie podaje w formularzu "user_id" tylko nick i haslo.. a "user_id" ma byc wyciagniete z bazy na podstawie danych z formularza.

ps. skad ma sie wziac zmianna $_SESSION['zalogowany']; w pliku zalogowany.php (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

EDIT:

Z mojej analizy wynika, ze blad powoduje czesc kodu, ktora porownuje haslo... czyli:

[PHP] pobierz, plaintext 
<?php
AND password=PASSWORD('$p')
?>
[PHP] pobierz, plaintext 

Z tym, ze przy rejestracji haslo jest szyfrowane poprzez PASSWORD('$p') wiec przy logowaniu powinienem zrobic tak samo... widzi ktos moze blad tutaj??

Ten post edytował kulpek 24.12.2007, 21:46:42