Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php] logowanie
gigzorr
post
Post #1





Grupa: Zarejestrowani
Postów: 652
Pomógł: 47
Dołączył: 6.02.2010
Skąd: Radom

Ostrzeżenie: (0%)
-----

Witam.
Po wielu nieudanych probach , napisania skryptu logowania poddalem sie.
[PHP] pobierz, plaintext 
  1. <?php session_start();?>
  2. <?php
  3. // laczenie z baza danych i wybor bazy danych
  4.  
  5. $db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
  6. $wyborbazy = mysql_select_db("strona") or die ("nie ma takiej bazy danych");
  7.  
  8. $username = $_POST['username'];
  9. $password = md5($_POST['password']);
  10. $password = addslashes($password);
  11. $username = htmlspecialchars($username);
  12.  
  13. if ($_GET['username'] != '') { //jezeli ktos przez adres probuje kombinowac
  14. exit;
  15. }
  16. if ($_GET['password'] != '') { //jezeli ktos przez adres probuje kombinowac
  17. exit;
  18. }
  19.  
  20. $password = md5($password); //szyfrowanie hasla
  21.     if (!$username OR empty($username))
  22. {
  23. echo 'Wypełnij pole z loginem!';
  24. exit;
  25. }
  26.     if (!$password OR empty($password))
  27. {
  28. echo 'Wypełnij pole z hasłem!';
  29. exit;
  30. }
  31.  
  32. $istnick_zapytanie = mysql_query("SELECT * FROM `rejestracja` WHERE `uzytkownik` = '$username' AND `haslo` = '$password'"); // sprawdzenie czy istnieje uzytkownik o takim nicku i hasle
  33. print_r($istnick_zapytanie);
  34.     if ($istnick_zapytanie[0] == 0)
  35.     {
  36.         echo 'Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.';
  37.     }
  38.     else
  39.  {
  40.  
  41. $_SESSION['username'] = $username;
  42. $_SESSION['password'] = $password;
  43.  
  44. $username = $_SESSION['username'];
  45. $password = $_SESSION['password'];
  46.     if ((empty($username)) AND (empty($password)))
  47. {
  48.     echo '<br>Nie byłeś zalogowany albo zostałeś wylogowany<br><a href="index.php">Strona Główna</a><br>';
  49.     exit;
  50. }
  51. $user = (mysql_query("SELECT * FROM uzytkownicy WHERE `uzytkownik`='$username' AND `haslo`='$password' LIMIT 1"));
  52.  
  53.     if (empty($user[id]) OR !isset($user[id]))
  54. {
  55. echo '<br>Nieprawidłowe logowanie.<br>';
  56. exit;
  57. }
  58. // tresc dla zalogowanego uzytkownika
  59.     echo 'Witaj '.$username[uzytkownik].' zostałeś/aś pomyślnie zalogowany/a, tutaj umieść ukryta strone tylko dla zalogowanych';
  60.  
  61. }
  62. ?>
[PHP] pobierz, plaintext


Oto skrypt , problem jest taki , ze jakbym nie zmienil zapytanie caly czas.
Kod
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:11) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 11

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:11) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 11
3Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
sadistic_son
post
Post #2





Grupa: Zarejestrowani
Postów: 1 495
Pomógł: 245
Dołączył: 1.07.2009
Skąd: Bydgoszcz

Ostrzeżenie: (0%)
-----

Wywal to:
[PHP] pobierz, plaintext 
  1. if ($_GET['username'] != '') { //jezeli ktos przez adres probuje kombinowac
  2. exit;
  3. }
  4. if ($_GET['password'] != '') { //jezeli ktos przez adres probuje kombinowac
  5. exit;
  6. }
[PHP] pobierz, plaintext
Bo skoro te dane przesyłasz POSTem to GET zawsze bedzie pusty czyli !isset.

W ogole masz tonę błędów w tym skrypcie! Wywal linijki 55 i 56 a zamiast 43 wstaw to:
[PHP] pobierz, plaintext 
  1. $query="SELECT * FROM `rejestracja` WHERE `uzytkownik` = '".$username."' AND `haslo` = '".$password."' LIMIT 1";
  2. $istnick_zapytanie=mysql_result(mysql_query($query),0);
[PHP] pobierz, plaintext


Twoj caly skrypt nie ma wiekszego sensu. Masz tu poprawione...
[PHP] pobierz, plaintext 
  1. <?php session_start(); ?>
  2. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
  3. <html>
  4.     <head>
  5.         <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  6.         <title></title>
  7.     </head>
  8.     <body>
  9.     <html>
  10.  
  11.  
  12.  
  13. <?php
  14. // laczenie z baza danych i wybor bazy danych
  15.  
  16. $db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
  17. $wyborbazy = mysql_select_db("strona") or die ("nie ma takiej bazy danych");
  18.  
  19. if(isset($_POST['username'])){
  20. $username = $_POST['username'];
  21. }else{ echo 'podaj login';}
  22. if(isset($_POST['password'])){
  23. $password = md5($_POST['password']);
  24. }else{echo 'podaj haslo';}
  25.  
  26.  
  27.       $query="SELECT * FROM `rejestracja` WHERE `uzytkownik` = '".$username."' AND `haslo` = '".$password."' LIMIT 1";
  28.  
  29.      if(!mysql_result(mysql_query($query),0)){
  30.         echo 'Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.';
  31.     }
  32.     else
  33.  {
  34.  
  35. $_SESSION['zalogowany_user_login'] = $username;
  36.  
  37. // tresc dla zalogowanego uzytkownika
  38.     echo 'Witaj '.$_SESSION['zalogowany_user_login'].' zostałeś/aś pomyślnie zalogowany/a, tutaj umieść ukryta strone tylko dla zalogowanych';
  39.  
  40. }
  41. ?>
[PHP] pobierz, plaintext


Ten post edytował sadistic_son 20.04.2010, 18:54:14
Go to the top of the page
+Quote Post

Posty w temacie
- gigzorr   [php] logowanie   20.04.2010, 17:40:27
- - sadistic_son   Po pierwsze i najważniejsze session_start() powini...   20.04.2010, 17:53:37
|- - gigzorr   Cytat(sadistic_son @ 20.04.2010, 18:53...   20.04.2010, 18:04:57
- - Pawel_W   ew złe kodowanie pliku   20.04.2010, 18:04:50
- - sadistic_son   Wywal addslashes i htmlspecialchars z linijek 21 i...   20.04.2010, 18:09:08
|- - gigzorr   Cytat(sadistic_son @ 20.04.2010, 19:09...   20.04.2010, 18:11:11
- - sadistic_son   Wywal to:[PHP] pobierz, plaintext if ($_GET...   20.04.2010, 18:47:01
|- - gigzorr   Cytat(sadistic_son @ 20.04.2010, 19:47...   20.04.2010, 19:00:23
- - mortus   Proponuję w lini 28 dać:[PHP] pobierz, plaintext $...   20.04.2010, 19:40:46
- - gigzorr   1Cytat(mortus @ 20.04.2010, 20:40:46 ...   21.04.2010, 07:31:28

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 13.10.2025 - 15:34
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn