[PHP][MySQL]Logowanie i błąd Opcje

[Mlodycompany]

Witam. Mam taki skrypt logowanie własnej roboty no i on nie chce działać.

[PHP] pobierz, plaintext 
<?php
function zaloguj($user, $pass){
$pass = md5($pass);
	$zapytanie = mysql_query("SELECT * FROM `users` WHERE `login` = '".koduj($user)."' AND `pass` = '".koduj($pass)."'");
	$row = mysql_fetch_array($zapytanie);
	if($row[12] == '1'){
		if(isSet($user) && isSet($pass)){
			if($user == $row[1] && $pass == $row[2]){
			   
				$_SESSION['zalogowany'] = true;
				$_SESSION['login'] = $row[1];
				  switch($row[11]){
					  case 1: $_SESSION['user'] = true; break;
					  case 2: $_SESSION['moderator'] = true; break;
					  case 3: $_SESSION['admin'] = true; break;
				  echo('Zostałeś poprawnie zalogowany');
				  }
			  }
		 }
	}
	if($row[12] == '0'){
		echo('Twoje konto jest nie aktywne');
	}
	if(!isSet($user) && !isSet($pass)){
		echo('Wpiasno niepoprawne dane');
	}
	if($user != $row[1] && $pass != $row[2]){
		echo('Wpiasno niepoprawne dane');
	}
}
?>
[PHP] pobierz, plaintext 

Dokładny problem jest taki, iż gdy wpisze obojętnie jakie dane to nic sie nie zmienia. Ani się nie wyświetla błąd, że wpisałem nie poprawne dane ani, że się zalogowałem. Wczoraj funkcja działała, a dzisiaj dodałem warunek, aby sprawdzało czy konto jest aktywne i już nie działa. W czym jest problem?

[marcio]

[PHP] pobierz, plaintext 
<?php
function zaloguj($user, $pass) {
 
$pass = md5($pass);
$zapytanie = mysql_query("SELECT * FROM `users` WHERE `login` = '".koduj($user)."' AND `pass` = '".koduj($pass)."'");
$row = mysql_fetch_array($zapytanie);
 
if($row[12] == '1'){
	   
   if(!empty($user) && !empty($pass)) {
		   
	 if($user == $row[1] && $pass == $row[2]){
			   
				$_SESSION['zalogowany'] = true;
				$_SESSION['login'] = $row[1];
				  switch($row[11]) {
					  case 1: $_SESSION['user'] = true; break;
					  case 2: $_SESSION['moderator'] = true; break;
					  case 3: $_SESSION['admin'] = true; break;
					  default: $_SESSION['user'] = true; break;
				   }
echo('Zostales poprawnie zalogowany');
			  }
else echo('Login i/lub haslo sa bledne');
		 }
else echo('Prosze wypelnic wszystkie pola');
	}
else echo('Twoje konto nie jest aktywne');
}
?>
[PHP] pobierz, plaintext 

Po drugie uzywaj mysql_real_escape_string() na zmienne do sql potem jak masz aktywacje konta zmiast dawac char/varchar daj INT i tyle

P.S oczywiscie przed wywolaniem funckji laczysz sie z baza?? i masz session_start()

TEraz przeczytalem dobrze twoje posty form zdaje sie dobry (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) a co do aktywacji konta to posluchaj sprawdz jakiego typy masz kolumne z aktywacja jesli jest char/varchar to nr aktywaji ma byc w ''/"" jesli jest typu int to nie moze byc ''/"" ale w sumie masz == to nie sprawdza typow ale moze tez o to chodzi ogolnie sprawdz czy to co ci dalrm wyzej dziala

Ten post edytował marcio 7.06.2008, 12:59:51