[php][mysql]Prosty skrypt logowania wysypuje Apache'a Opcje

[petra999]

Witajcie!
Zacząłem się bawić z php i doszło do skryptu logowania.
Napisałem sobie prosty skrypt i odpaliłem go na lokalnym serwerze stworzonym za pomocą Wampserver'a.
I za każdym razem jak testuje ten skrypt to wysypuje mi się Apache. Czy w moim skrypcie jest błąd? I przy okazji czy mój skrypt jest w miarę bezpieczny?
Pozdrawiam i z góry dziękuje za pomoc!

[PHP] pobierz, plaintext 
<?php
if(empty($_POST['login']) || empty($_POST['password']))
{
	echo 'bład. nie podałeś loginu/hasła<br />';
	echo "<form action=\"index.php\" method=\"post\">
			<input type=\"text\" name=\"login\" /><br />
			<input type=\"password\" name=\"password\" /><br />
			<input type=\"submit\" value=\"Loguj\" /><br /><br />
		</form>";
}
else
{
$login  = $_POST['login'];
$password = sha1($_POST['password']);
 
 
require_once('connect.php');
 
session_start();
if(isset($_SESSION['access']))
{
	echo 'zalogowany';
}
else
{
		$query = "SELECT username, access FROM user WHERE username='$login' AND pass='$password'";
		$result = mysql_query($query);
        $row = mysql_fetch_array ($result, MYSQL_ASSOC);
		if($row)
		{
			$_SESSION['access'] = $row['access'];
		}
		else
		{
			echo 'błąd. podałeś błędne dane';
			echo '<a href="index.php"><br />Spróbój jeszcze raz.</a>';
			exit;
		}
}
mysql_close();
}
?>
[PHP] pobierz, plaintext 

[petra999]

Dzięki wszystkim za szybką odpowiedź.

Pokaż ten connect.php

[PHP] pobierz, plaintext 
<?php
 
$link = mysql_connect('localhost', 'root', '')
    or die('Problem z połączeniem z mysql ' . mysql_error());
mysql_select_db('database1') or die('Nie mogę się połączyć z bazą');
 
?>
[PHP] pobierz, plaintext 

Poszukaj w httpd.conf wczytywania modułu PHP do Apache i zmień z php5apache2_2.dll na php5apache2_2_filter.dll. Często pomaga. :]

Niestety nie pomogło.

Lepiej trzymać hasła w MD5. winksmiley.jpg

Czytałem na jakimś forum że MD5 łatwo złamać za pomocą tablic tęczowych.

Kod Kszyha działa, dzięki za podpowiedź.

Ten post edytował petra999 26.08.2009, 16:44:48