[php/mysql] logowanie a sesja i połączenie z mysql Opcje

[pijanyadmin]

Baza

[SQL] pobierz, plaintext 
CREATE TABLE IF NOT EXISTS `userdata` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `login` varchar(15) NOT NULL,
  `haslo` varchar(32) NOT NULL,
  `email` varchar(40) NOT NULL,
  `data` varchar(19) NOT NULL,
  `adresip` varchar(25) NOT NULL,
  KEY `id` (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=12 ;
[SQL] pobierz, plaintext 

panel logowania

[PHP] pobierz, plaintext 
<?php
session_start();
require_once("functions.php");
require_once("connect.php");
if(logon()) {
	movetosite('panel.php');
	exit();
}
?>
 
<form action="panel.php" method="POST">
		<fieldset>
		<div>
		<label for="login">Login:</label>
		<input id="login" type="text" class="text"  name="user" maxlength="15" />
		</div>
		<br /><br />
		<div>
		<label for="haslo">Hasło:</label>
		<input id="haslo" type="password" class="text" name="pass" maxlength="15" />
		</div>
		<br /><br />
		<div>
		<input id="fSubmit" class="submit" type="submit" name="sprawdz" value='Zaloguj się' />
		</div>
	</fieldset>
</form>
[PHP] pobierz, plaintext 

sesja

[PHP] pobierz, plaintext 
<?php
require_once("connect.php");
 
 
 
function logon() {
	if(isset($_POST['user']) && isset($_POST['pass'])) {
		$_POST['user'] = md5($_POST['user']);
		$_POST['pass'] = md5($_POST['pass']);
 
			$q = mysql_query("SELECT * FROM userdata WHERE haslo = '".$_POST['user']."' AND haslo = '".$_POST['pass']."' LIMIT 1");
		if(!mysql_num_rows($q)) {
				echo 'Niepoprawne Login lub Hasło'; exit;
			return 0;
		}
 
	$_SESSION['logon'] = 1;
	$_SESSION['login'] = $_POST['user'];
	$_SESSION['password'] = $_POST['pass'];
	$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
	$_SESSION['idu'] = md5(rand() + rand());
 
 
	return 1;
	}
 
 
 
		if(!isset($_SESSION['logon']) || !isset($_SESSION['login']) || !isset($_SESSION['password']) || !isset($_SESSION['ip']) || !isset($_SESSION['idu'])) {
					//	echo "3";
		return 0;
	}
	$login = $_SESSION['login'];
	$password = $_SESSION['password'];
	$idu = $_SESSION['idu'];
	$ip = $_SESSION['ip'];
 
	if($_SERVER['REMOTE_ADDR'] != $ip) {
				//	echo "4";
		return 0;
	}
 
 
if($_GET['idu'] != $_SESSION['idu']) {
				return 0;
} else {
	return 1;
}
 
}
 
 
 
function movetosite($strona) {
	echo "
	<script LANGUAGE=\"JavaScript\" TYPE=\"text/javascript\"> 
window.location.replace(\"$strona\"); 
</SCRIPT>";
}
 
function resetsession() {
$_SESSION['login'] = '';
$_SESSION['password'] = '';
$_SESSION['logon'] = '';
			 unset($_SESSION['login']);
			 unset($_SESSION['password']);
			 unset($_SESSION['logon']);
			 unset($_SESSION);
session_destroy();
}
 
?>
[PHP] pobierz, plaintext 

problem polega w zalogowaniu sie i otrzymaniu sesji:

[PHP] pobierz, plaintext 
<?php
$q = mysql_query("SELECT * FROM userdata WHERE haslo = '".$_POST['user']."' AND haslo = '".$_POST['pass']."' LIMIT 1");
		if(!mysql_num_rows($q)) {
				echo 'Niepoprawne Login lub Hasło'; exit;
			return 0;
		}
?>
[PHP] pobierz, plaintext 

tak mogte się zalogować wez problemu pod warunkiem że login jest taki sam jak haslo, niestety jak zmienie

[PHP] pobierz, plaintext 
<?php
haslo = '".$_POST['user']."'
?>
[PHP] pobierz, plaintext 

na

[PHP] pobierz, plaintext 
<?php
login = '".$_POST['user']."'
?>
[PHP] pobierz, plaintext 

to w ogóle nie moge się zalogować... co jest nie tak [pomijajnac fakt ze troche to chaotyczny kod]

Ten post edytował pijanyadmin 9.01.2008, 20:19:40

[pijanyadmin]

Kod

INSERT INTO `userdata` (`id`, `login`, `haslo`, `email`, `data`, `adresip`) VALUES
(1, 'qqq', '4eae35f1b35977a00ebd8086c259d4c9', 'ccccccccc', '19:07:21 06-01-2008', '127.0.0.1'),
(2, 'eee', 'd2f2297d6e829cd3493aa7de4416a18f', 'ccccccccc', '19:09:29 06-01-2008', '127.0.0.1'),
(3, 'rrr', '9990775155c3518a0d7917f7780b24aa', 'ccccccccc', '19:13:41 06-01-2008', '127.0.0.1'),
(4, 'ttt', '9990775155c3518a0d7917f7780b24aa', 'ccccccccc', '18:16:38 09-01-2008', '127.0.0.1'),
(5, 'test', '9743a66f914cc249efca164485a19c5c', 'ccccccccc', '18:17:27 09-01-2008', '127.0.0.1'),
(6, 'ggg', 'a3aca2964e72000eea4c56cb341002a4', 'ccccccccc', '18:37:43 09-01-2008', '127.0.0.1'),
(7, 'aaa', '47bce5c74f589f4867dbd57e9ca9f808', 'ccccccccc', '18:46:25 09-01-2008', '127.0.0.1'),
(8, 'ddd', '343d9040a671c45832ee5381860e2996', 'ccccccccc', '18:48:10 09-01-2008', '127.0.0.1'),
(9, 'sss', '9f6e6800cfae7749eb6c486619254b9c', 'ccccccccc', '18:51:18 09-01-2008', '127.0.0.1'),
(10, 'ccc', '4786f3282f04de5b5c7317c490c6d922', 'ccccccccc', '19:49:58 09-01-2008', '127.0.0.1'),
(11, 'bbb', 'a1931ec126bbad3fa7a3fc64209fd921', 'ccccccccc', '19:58:39 09-01-2008', '127.0.0.1'),
(12, 'cdf', '7054d276e84e32244c8b19c6c5bd878f', 'ccccccccc', '23:53:56 09-01-2008', '127.0.0.1'),
(13, 'xcv', '098f6bcd4621d373cade4e832627b4f6', 'ccccccccc', '00:11:26 10-01-2008', '127.0.0.1'),
(14, 'hak', '7eee0bfaef1a055e82206127e5b1380a', 'ccccccccc', '01:08:30 10-01-2008', '127.0.0.1'),
(15, 'tutek', 'f5d1278e8109edd94e1e4197e04873b9', 'ccccccccc', '12:32:16 10-01-2008', '127.0.0.1');

czy jak na moje oko to jest ten login w bazie czyli "sss" ale to nie ma znaczenia, blad jest na wszytkich kontach