[php][mysql]Prosty skrypt logowania wysypuje Apache'a Opcje

[petra999]

Witajcie!
Zacząłem się bawić z php i doszło do skryptu logowania.
Napisałem sobie prosty skrypt i odpaliłem go na lokalnym serwerze stworzonym za pomocą Wampserver'a.
I za każdym razem jak testuje ten skrypt to wysypuje mi się Apache. Czy w moim skrypcie jest błąd? I przy okazji czy mój skrypt jest w miarę bezpieczny?
Pozdrawiam i z góry dziękuje za pomoc!

[PHP] pobierz, plaintext 
<?php
if(empty($_POST['login']) || empty($_POST['password']))
{
	echo 'bład. nie podałeś loginu/hasła<br />';
	echo "<form action=\"index.php\" method=\"post\">
			<input type=\"text\" name=\"login\" /><br />
			<input type=\"password\" name=\"password\" /><br />
			<input type=\"submit\" value=\"Loguj\" /><br /><br />
		</form>";
}
else
{
$login  = $_POST['login'];
$password = sha1($_POST['password']);
 
 
require_once('connect.php');
 
session_start();
if(isset($_SESSION['access']))
{
	echo 'zalogowany';
}
else
{
		$query = "SELECT username, access FROM user WHERE username='$login' AND pass='$password'";
		$result = mysql_query($query);
        $row = mysql_fetch_array ($result, MYSQL_ASSOC);
		if($row)
		{
			$_SESSION['access'] = $row['access'];
		}
		else
		{
			echo 'błąd. podałeś błędne dane';
			echo '<a href="index.php"><br />Spróbój jeszcze raz.</a>';
			exit;
		}
}
mysql_close();
}
?>
[PHP] pobierz, plaintext 

[Fifi209]

[PHP] pobierz, plaintext 
  $row = mysql_fetch_array ($result, MYSQL_ASSOC);
[PHP] pobierz, plaintext 

czemu nie: mysql_fetch_assoc

Pokaż ten connect.php

Sprawdź czy np. webserv czy xampp też tak reaguje.

Ten post edytował fifi209 26.08.2009, 15:54:37