Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP][MYSQL]Problem z panelem logowania...
-Bvvffr-
post
Post #1





Goście
Napisałem sobie system logowania i mam problem. Jak wpiszę byle jakie hasło i użytkownika to loguje mnie jak gdyby nic. Chcę żeby logowało po sprawdzeniu czy dane z formularza są takie same jak w bazie danych. Co jest źle? Kod:

[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. mysql_connect ('localhost','root','something');
  4.  
  5. mysql_query ("CREATE DATABASE `cos`;");
  6. mysql_select_db('cos');
  7.  
  8. $baze= "CREATE TABLE `base` (
  9. `id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
  10. `user` VARCHAR(20) NOT NULL,
  11. `password` VARCHAR(15) NOT NULL 
  12. ) TYPE= MYISAM;";
  13.  
  14. mysql_query ($baze);
  15.  
  16. session_start();
  17.  
  18. $nick= mysql_query ("SELECT `user` FROM `base` WHERE `id`= '1'");
  19. $password= mysql_query ("SELECT `password` FROM `base` WHERE `id`= '1'");
  20.  
  21. if ($_POST['nick']== $nick && $_POST['password']== $password) {
  22.  
  23. $_SESSION['user']= $_POST['nick'];
  24. header ("Location: page.php");
  25.  
  26. }
  27.  
  28. else {
  29.  
  30. echo 'Cos zle wpisales (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ';
  31.  
  32. }
  33.  
  34. ?>
[PHP] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php 
  2.  
  3. session_start(); 
  4.  
  5. if (!isset($_SESSION['user'])) {
  6.  
  7. echo '<form method="post">
  8. <input type="text" name="nick" />
  9. <br /><input type="password" name="password" /><br />
  10. <br /><input type="submit" Value="Loguj" /><br />
  11. </form>';
  12.  
  13. } 
  14.  
  15. else {
  16.  
  17. echo 'Siema, siema ' . $_SESSION['user'] . 'Jak chcesz to sie <a href="logout.php">wyloguj</a>';
  18.  
  19. } 
  20.  
  21. ?>
[PHP] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php
  2. <!DOCTYPE html 
  3. 	PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  4. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  5. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  6. <head>
  7.   <meta http-equiv="Content-type" content="application/xhtml+xml; charset=iso-8859-2" />
  8.   <meta name="Description" content="Something" />
  9.   <meta name="Keywords" content="Something" />
  10.   <meta name="Author" content="Author " />
  11. 	<link rel="Stylesheet" href="style.css" type="text/css" />
  12. <title>Title</title>
  13. </head>
  14. <body>
  15.  
  16. <form action="login.php" method="post">
  17. <input type="text" name="nick" />
  18. <br /><input type="password" name="password" /><br />
  19. <br /><input type="submit" Value="Loguj" /><br />
  20. </form>
  21.  
  22. </body>
  23. </html>
  24. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
pyro
post
Post #2





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----

1. wyrzuć wszystko od 18 do 21 lini, bo przez to właśnie loguje jak sie poda zle dane.

Skonstruuj coś w stylu:

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. $passy = "SELECT user, password FROM base WHERE user='{$_POST['user']}' AND password = '{$POST['password']}'";
  4. while($row = mysql_fetch_assoc($passy))
  5. {
  6. $nick = $row['user'];
  7. $haslo = $row['password'];
  8. }
  9. if(!empty($nick) && !empty($haslo))
  10. {
  11. // zalogowany
  12. }
  13. else
  14. {
  15. // blad podczas logowania
  16. }
  17.  
  18. ?>
[PHP] pobierz, plaintext


2. uzywaj htmlentities() bo twoj skrypt jest podatny na XSS
Go to the top of the page
+Quote Post

Posty w temacie
- Bvvffr   [PHP][MYSQL]Problem z panelem logowania...   23.05.2008, 14:34:53
- - pyro   1. wyrzuć wszystko od 18 do 21 lini, bo przez to w...   23.05.2008, 14:45:42
- - Bvvffr   Wyszło coś takiego, ale dalej nie działa. Teraz w ...   23.05.2008, 16:01:32
- - pyro   w 18 lini masz moją linijke z $_POST['use...   23.05.2008, 16:06:33
- - Bvvffr   No podstawiłem wszystko, ale nie loguje, jak mówię...   23.05.2008, 16:10:12
- - pyro   nie podstawiles w lini 22 $row['nick...   23.05.2008, 16:13:40
- - Bvvffr   U mnie w formularzu do logowania jest $_POST[...   23.05.2008, 16:18:15
- - pyro   wcale na to samo nie wychodzi. pobierasz dane z n...   23.05.2008, 16:19:17

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 26.12.2025 - 00:25
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn