Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL][PHP]proste logowanie
Lukasz_mk2
post
Post #1





Grupa: Zarejestrowani
Postów: 21
Pomógł: 0
Dołączył: 15.10.2009

Ostrzeżenie: (0%)
-----

Witam, mam poblem z prostym logowaniem i nie wiem gdzie leży przyczyna. Generalnie skrypt łączy się z bazą użytkownik i hasło (hasło w bazie oczywiście kodowane md5) jest poprawne ale nie przechodzi od strony main.php
index.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. session_destroy();
  4.     $message=""; // Wiadomość po wylogowaniu
  5.  
  6. // Sekcja logowania
  7. $login=$_POST['login'];
  8. if($login) {
  9.   // W momencie kliknięcia w przycisk formularza
  10.   $uzytkownik=$_POST['uzytkownik'];
  11.   $md5_haslo=md5($_POST['haslo']);
  12.   // Koduje hasło funkcją md5().
  13.  
  14.  
  15. // Połączenie z bazą.
  16.   $host="localhost"; // Nazwa hosta.
  17.   $db_user="root"; // Nazwa użytkownika - MySQL.
  18.   $db_password="vertrigo"; // Hasło do bazy.
  19.   $database="baza"; // Nazwa bazy.
  20.     mysql_connect($host,$db_user,$db_password);
  21.     mysql_select_db($database);
  22. // Sprawdzenie nazwy użtkownika i hasła.
  23.   $rezultat=mysql_query("select * FROM logowanie WHERE uzytkownik='$uzytkownik' AND haslo='$md5_haslo'");
  24.     if(@mysql_num_rows($rezultat)){
  25.    session_register("uzytkownik"); // Zapamiętuje zmienną sesji
  26.     header("location:main.php"); // Przekierowanie do strony main.php
  27.   exit;
  28.   }else {
  29.   $message="Nieprawidłowa nazwa użytkownika lub hasło";
  30.   }
  31. } // Koniec sprawdzania autoryzacji.
  32. ?>
  33. <head>
  34.  
  35. <title>Dokument</title>
  36. </head>
  37.   <body>
  38. <? echo $message; ?>
  39. <form id="form1" name="form1" method="post" action="<? echo $PHP_SELF; ?>">
  40.   <table>
  41.     <tr>
  42.       <td>Użytkownik: </td>
  43.       <td><input name="uzytkownik" type="text" id="uzytkownik" /></td>
  44.     </tr>
  45.     <tr>
  46.       <td>Hasło: </td>
  47.       <td><input name="haslo" type="password" id="haslo" /></td>
  48.     </tr>
  49.   </table>
  50. <input name="login" type="submit" id="login" value="login" />
  51. </form>
  52. </body>
  53. </html>
[PHP] pobierz, plaintext


main.php
[PHP] pobierz, plaintext 
  1. <?
  2.  
  3. session_start(); // Na samej górze zadeklaruj sesję.
  4.   if(!session_is_registered($uzytkownik)){ // Sprawdza zmienną sesji.
  5.   header("location:index.php"); // Przekierowanie do index.php
  6. }
  7. ?>
  8.  
  9. <head>
  10.  
  11. <title>Dokument</title>
  12. </head>
  13.     <body>
  14. <p>Witaj <? echo $_SESSION["uzytkownik"]; ?>! Jesteś zalogowany.</p>
  15. <p><a href="index.php">Wyloguj</a></p>
  16. </body>
  17. </html>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
darko
post
Post #2





Grupa: Zarejestrowani
Postów: 2 885
Pomógł: 463
Dołączył: 3.10.2009
Skąd: Wrocław

Ostrzeżenie: (0%)
-----

Popracuj nad tym

$uzytkownik=$_POST['uzytkownik'];

wystarczy w formularzu logowania wpisać w pole user coś takiego: ' or 1=1 /*

i jesteś zalogowany
Go to the top of the page
+Quote Post

Posty w temacie
- Lukasz_mk2   [MySQL][PHP]proste logowanie   24.11.2009, 15:24:50
- - darko   [PHP] pobierz, plaintext if(!session_is_regist...   24.11.2009, 15:40:17
- - Lukasz_mk2   dzięki, działa zdaje sobie sprawę że ten system l...   25.11.2009, 00:23:18
- - darko   Wszystko da radę, zacznij od przeprojektowania baz...   25.11.2009, 00:29:45
- - Lukasz_mk2   zrobiłem coś takiego [PHP] pobierz, plaintext ...   25.11.2009, 00:49:15
- - darko   Popracuj nad tym $uzytkownik=$_POST[...   25.11.2009, 00:58:56

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 8.10.2025 - 14:44
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn