[PHP]Logowanie, Skomplikowany błąd Opcje

[MateuszS]

Witam. Miałem skrypt bez bazy, jednak po dodaniu bazy danych musiałem go przerobić, słabo mi to wyszło bo coś nie działa za bardzo, cały czas złe hasło, przerabiałem go jak się da, dorabiałem itd i mam

[PHP] pobierz, plaintext 
<?php
if($_GET['opcja']=='logowanie') {
$logineczek = $_POST['login'];
$haseleczko = $_POST['haslo'];
$cohaseleczko = sha1($haseleczko);
$inv = mysql_query("SELECT `username`,`sha_pass_hash` FROM `account` WHERE username='$logineczek' AND sha_pass_hash='$cohaseleczko'");
$rowek = mysql_fetch_assoc($inv);
 
if($logineczek == $rowek['username'] and $cohaseleczko == $rowek['sha_pass_hash']) { 
$_SESSION['log'] = '1234592';
echo '<script language="JavaScript">window.location="store.php?id=17&opcja=panel";</script>'; 
} elseif ((!empty($_POST['login']) or !empty($_POST['haslo'])) and ($rowek['username'] != $_POST['login'] or $rowek['sha_pass_hash'] != $cohaseleczko)) {
echo '<center><br /><font color="red">Zły login lub hasło</font></center>'; } 
    if($_SESSION['log'] == '1234592') {
    echo '<b><a href="store.php?id=17&opcja=panel">PANEL</a></b>'; 
    } 
echo '<form method="POST">
      <b><center>Zaloguj się na konto serwerowe: </b><br />';
echo '<p>Login: <input type="text" size="15" name="login" /></p>
      <p>Hasło: <input type="password" size="15" name="haslo" /></p>
      <p><input type="submit" value="Zaloguj" name="Zaloguj" />';
 
}
?>
[PHP] pobierz, plaintext 

Nie wiem co jest źle bo nie loguje do bazy...

[MateuszS]

To znowu ja. Wiem na czym polega problem. Otóż: hasło które koduję i porównuję nie jest identyczne z tym które mam w bazie. Oto kod:

[PHP] pobierz, plaintext 
<?php
$login = $_POST['login'];
$haslo = sha1($_POST['password']);
 
$query = mysql_query("SELECT * FROM `account`") or die(mysql_error());
$wynik = mysql_fetch_assoc($query);
 
if($login == $wynik['username'] && $haslo == $wynik['sha_pass_hash']) {
echo 'Zalogowany';
} else {
echo 'Nie zalogowany';
echo '<br /><br />';
echo $wynik['username'] . '<br />' . $login . '<br />' . $wynik['sha_pass_hash'] . '<br />' . $haslo;
}
?>
[PHP] pobierz, plaintext 

Login: ADMINISTRATOR hasło: administrator
Oto moje porównanie:

Kod

Nie zalogowany

ADMINISTRATOR
ADMINISTRATOR
a34b29541b87b7e4823683ce6c7bf6ae68beaaac
b3aca92c793ee0e9b1a9b0a5f5fc044e05140df3

JAk to naprawić?

Ten post edytował MateuszScirka 5.04.2009, 10:44:05