[PHP]Logowanie, Skomplikowany błąd Opcje

[MateuszS]

Witam. Miałem skrypt bez bazy, jednak po dodaniu bazy danych musiałem go przerobić, słabo mi to wyszło bo coś nie działa za bardzo, cały czas złe hasło, przerabiałem go jak się da, dorabiałem itd i mam

[PHP] pobierz, plaintext 
<?php
if($_GET['opcja']=='logowanie') {
$logineczek = $_POST['login'];
$haseleczko = $_POST['haslo'];
$cohaseleczko = sha1($haseleczko);
$inv = mysql_query("SELECT `username`,`sha_pass_hash` FROM `account` WHERE username='$logineczek' AND sha_pass_hash='$cohaseleczko'");
$rowek = mysql_fetch_assoc($inv);
 
if($logineczek == $rowek['username'] and $cohaseleczko == $rowek['sha_pass_hash']) { 
$_SESSION['log'] = '1234592';
echo '<script language="JavaScript">window.location="store.php?id=17&opcja=panel";</script>'; 
} elseif ((!empty($_POST['login']) or !empty($_POST['haslo'])) and ($rowek['username'] != $_POST['login'] or $rowek['sha_pass_hash'] != $cohaseleczko)) {
echo '<center><br /><font color="red">Zły login lub hasło</font></center>'; } 
    if($_SESSION['log'] == '1234592') {
    echo '<b><a href="store.php?id=17&opcja=panel">PANEL</a></b>'; 
    } 
echo '<form method="POST">
      <b><center>Zaloguj się na konto serwerowe: </b><br />';
echo '<p>Login: <input type="text" size="15" name="login" /></p>
      <p>Hasło: <input type="password" size="15" name="haslo" /></p>
      <p><input type="submit" value="Zaloguj" name="Zaloguj" />';
 
}
?>
[PHP] pobierz, plaintext 

Nie wiem co jest źle bo nie loguje do bazy...

[MateuszS]

Polaczenie z baza jest OK. Mysle ze tu chodzi o hashowanie sha1. Poniewaz gdy je usunę, zmienie w bazie to i owo zeby nie bylo hasla hashowanego wszystko dziala ale po dodaniu hasha wszystko sie wali. Tabela ma nazwe sha_pass_hash jak zauwazyliscie (ja jej nie tworzylem) wiec chyba sha1 jest kodowanie. Teraz wywala caly czas ze zle haslo lub login

Tak to czesc wiekszego skryptu (jego poczatek)

PS prosze tez o rady jak go od SQL INj ochronic

Ten post edytował MateuszScirka 20.03.2009, 17:56:41