[php] logowanie Opcje

[gigzorr]

Witam.
Po wielu nieudanych probach , napisania skryptu logowania poddalem sie.

[PHP] pobierz, plaintext 
<?php session_start();?>
<?php
// laczenie z baza danych i wybor bazy danych
 
$db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
$wyborbazy = mysql_select_db("strona") or die ("nie ma takiej bazy danych");
 
$username = $_POST['username'];
$password = md5($_POST['password']);
$password = addslashes($password);
$username = htmlspecialchars($username);
 
if ($_GET['username'] != '') { //jezeli ktos przez adres probuje kombinowac
exit;
}
if ($_GET['password'] != '') { //jezeli ktos przez adres probuje kombinowac
exit;
}
 
$password = md5($password); //szyfrowanie hasla
    if (!$username OR empty($username))
{
echo 'Wypełnij pole z loginem!';
exit;
}
    if (!$password OR empty($password))
{
echo 'Wypełnij pole z hasłem!';
exit;
}
 
$istnick_zapytanie = mysql_query("SELECT * FROM `rejestracja` WHERE `uzytkownik` = '$username' AND `haslo` = '$password'"); // sprawdzenie czy istnieje uzytkownik o takim nicku i hasle
print_r($istnick_zapytanie);
    if ($istnick_zapytanie[0] == 0)
    {
        echo 'Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.';
    }
    else
 {
 
$_SESSION['username'] = $username;
$_SESSION['password'] = $password;
 
$username = $_SESSION['username'];
$password = $_SESSION['password'];
    if ((empty($username)) AND (empty($password)))
{
    echo '<br>Nie byłeś zalogowany albo zostałeś wylogowany<br><a href="index.php">Strona Główna</a><br>';
    exit;
}
$user = (mysql_query("SELECT * FROM uzytkownicy WHERE `uzytkownik`='$username' AND `haslo`='$password' LIMIT 1"));
 
    if (empty($user[id]) OR !isset($user[id]))
{
echo '<br>Nieprawidłowe logowanie.<br>';
exit;
}
// tresc dla zalogowanego uzytkownika
    echo 'Witaj '.$username[uzytkownik].' zostałeś/aś pomyślnie zalogowany/a, tutaj umieść ukryta strone tylko dla zalogowanych';
 
}
?>
[PHP] pobierz, plaintext 

Oto skrypt , problem jest taki , ze jakbym nie zmienil zapytanie caly czas.

Kod

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:11) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 11

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:11) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 11
3Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.

[mortus]

Proponuję w lini 28 dać:

[PHP] pobierz, plaintext 
$result = mysql_query($query) or die(mysql_error());
[PHP] pobierz, plaintext 

a linię 29 zastąpić czymś takim:

[PHP] pobierz, plaintext 
if(!$result) {
[PHP] pobierz, plaintext 

Odnośnie błędu session_start mam pytanie, czy plik jest includowany, czy jest całkowicie niezależnym skryptem? Jeśli to niezależny skrypt, to sprawdź kodowanie pliku, bo możliwe, że masz ustawione kodowanie UTF-8 z BOM i to powoduje problemy.

[gigzorr]

1

Proponuję w lini 28 dać:

[PHP] pobierz, plaintext 
$result = mysql_query($query) or die(mysql_error());
[PHP] pobierz, plaintext 

a linię 29 zastąpić czymś takim:

[PHP] pobierz, plaintext 
if(!$result) {
[PHP] pobierz, plaintext 

Odnośnie błędu session_start mam pytanie, czy plik jest includowany, czy jest całkowicie niezależnym skryptem? Jeśli to niezależny skrypt, to sprawdź kodowanie pliku, bo możliwe, że masz ustawione kodowanie UTF-8 z BOM i to powoduje problemy.

Jak dodałem tego ifa zamiast tamtego to teraz jest cały czas

Kod

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:1) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 1

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php:1) in C:\Program Files\VertrigoServ1\www\mojastrona\zalogowano.php on line 1
podaj loginpodaj hasloWitaj zostałeś/aś pomyślnie zalogowany/a, tutaj umieść ukryta strone tylko dla zalogowanych

Plik jest calkowicie niezaleznym skryptem , kodowanie jest napewno dobre , netbeansa uzywam.
Zapytanie tez sprawdzilem tym co dales.
A ten blad z headers znikl , napisalem jeszce raz session_start(); i bum nie ma.Nie da sie sprawdzic jeszcze inaczej jakos zapytania co zwraca?

[PHP] pobierz, plaintext 
<?php session_start(); ?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title></title>
    </head>
    <body>
 
        <?php
// laczenie z baza danych i wybor bazy danych
$db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
$wyborbazy = mysql_select_db("strona") or die ("nie ma takiej bazy danych");
 
if(isset($_POST['username']))
    {
        $username = $_POST['username'];
    }
 else
    {
        echo 'podaj login';
    }
if (isset($_POST['password']))
    {
       $password = md5($_POST['password']);
    }
else
    {
    echo 'podaj haslo';
    }
 
$query = "SELECT * FROM `rejestracja` WHERE `uzytkownik` = '".$username."' AND `haslo` = '".$password."' LIMIT 1";
$result = mysql_query($query) or die(mysql_error());
 
if(!$result)
    {
        echo 'Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.';
    }
else
    {
        $_SESSION['zalogowany_user_login'] = $username;
// tresc dla zalogowanego uzytkownika
echo 'Witaj '.$_SESSION['zalogowany_user_login'].' zostałeś/aś pomyślnie zalogowany/a, tutaj umieść ukryta strone tylko dla zalogowanych<br/>';
echo '<a href="wylogowywanie.php">Wyloguj?</a>';
    }
 
?>
    </body>
</html>
[PHP] pobierz, plaintext 

Tak teraz wyglada skrypt.

Ten post edytował gigzorr 21.04.2010, 13:46:54