[MySQL][PHP]Problem z logowaniem, Strona nie widzi danych przesyłanych przez formularz Opcje

[andrzejlechniak]

Witam
Mam dziwny problem z logowaniem. Mam wprawdzie (chyba ale nie do końca, bo piszę tutaj) kod, ale gdy wprowadzam dane i chcę przesłać dalej w odpowiedzi dostaję... z powrotem pusty formularz, tak jakbym go nie wysłał. O co chodzi, mogę prosić o pomoc. PILNIE proszę, Andrzej

[PHP] pobierz, plaintext 
$login=$_POST['login'];
$password=$_POST['password'];
 
//Ochorna przed SQL injection
$login = stripslashes($login);
$login = mysql_real_escape_string($login);
$password = stripslashes($password);
$password = mysql_real_escape_string($password);
 
if($_GET["login"]=="niezalogowany") {
	session_unset();
	session_destroy();
} elseif($login<>"" and $password<>"") {
 
	$password=md5($password);
	$query=mysql_query("SELECT * FROM tabela WHERE login='$login' and password='$password'");
	if(mysql_num_rows($query)==1)
	{
	$dane=mysql_fetch_array($query);
	$_SESSION["zalogowany"]="tak";
	$_SESSION["login"]=$dane["login"];
	$_SESSION["password"]=$dane["password"];
	}
}
 
if ($_SESSION["zalogowany"]=="tak") {
	echo "Witaj:".$_SESSION["login"]. ".<br />";
	echo "<a href=\"index.php?login=niezalogowany\">Wyloguj się</a>";
} else {
	echo <<<Niezalogowany
	<form action="index.php" method="POST">
		<div>Login:</div>
		<div><input type="text" name="login"></div>
 
		<div>Password:</div>
		<div><input type="password" name="password"></div>
 
		<div><input type="submit" value="Zaloguj"></div>
	</form>
Niezalogowany;
}
 
if($_SESSION["zalogowany"]=="tak") {
	echo 'tekst tylko dla zalogowanych';
}
[PHP] pobierz, plaintext 

[sql][/sql]

[lessi]

1. Nie wyrzuca ci tam przypadkiem jakiś błędów
2. Tak jak pisano wcześniej, po co wrzucasz hasło do sesji. Przecież i tak nie możesz wykorzystać tego do następnego logowania bo się i tak sesja skończy. Login może jeszcze jakoś wykorzystać, ale hasło nie potrzeba i nie jest to bezpieczne. 3. Wpisz jeszcze po linii 20

[PHP] pobierz, plaintext 
echo 'login:'. $login;
echo 'hasło:'. $password;
[PHP] pobierz, plaintext 

aby się przekonać czy hasło jest przesłane.
4. Ja bym użył w warunku

[PHP] pobierz, plaintext 
elseif(!empty($login) and !empty($password)) 
[PHP] pobierz, plaintext 

ale to już jak tobie wygodnie.
5. Jeżeli wyświetli ci się login i hasło to porównaj je ręcznie z bazą danych, może tutaj jest błąd bo nie wyświetlasz informacji wtedy jeżeli jest np złe hasło.

____________________

Ten post edytował lessi 22.10.2010, 18:52:09