Logowanie za pomocą danych z forum mybb Opcje

[kiepski96]

Mam forum i własną stronę,na tę swoją chciałbym logować się danymi z forum.
Tylko po podaniu tabeli z użytkownikami mybb wyskakuje błąd:

[HTML] pobierz, plaintext 
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/nagrody/public_html/zlecenia/punktowicze/logowanie.php on line 19
 
Warning: Cannot modify header information - headers already sent by (output started at /home/nagrody/public_html/zlecenia/punktowicze/logowanie.php:19) in /home/nagrody/public_html/zlecenia/punktowicze/logowanie.php on line 30
[HTML] pobierz, plaintext 

Mam takie logowanie na stronę,dane bazy ukryłem pod przypadkowymi literami :

[PHP] pobierz, plaintext 
<?php
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
   $success_page = '';
   $error_page = basename(__FILE__);
   $mysql_server = 'mvbm';
   $mysql_username = 'mvbm';
   $mysql_password = 'ncvn';
   $mysql_database = 'cfhb';
   $mysql_table = 'nvbm';
   $crypt_pass = md5($_POST['password']);
   $found = false;
   $fullname = '';
 
   $db = mysql_connect($mysql_server, $mysql_username, $mysql_password);
   mysql_select_db($mysql_database, $db);
   $sql = "SELECT password, fullname, active FROM ".$mysql_table." WHERE username = '".$_POST['username']."'";
   $result = mysql_query($sql, $db);
   if ($data = mysql_fetch_array($result))
   {
      if ($crypt_pass == $data['password'] && $data['active'] != 0)
      {
         $found = true;
         $fullname = $data['fullname'];
      }
   }
   mysql_close($db);
   if($found == false)
   {
      header('Location: '.$error_page);
      exit;
   }
   else
   {
      session_start();
      $_SESSION['username'] = $_POST['username'];
      $_SESSION['fullname'] = $fullname;
      header('Location: '.$success_page);
      exit;
   }
}
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
$password = isset($_COOKIE['password']) ? $_COOKIE['password'] : '';
?>
[PHP] pobierz, plaintext 

[patryczakowy]

tak na pewno nie będzie ci działać musisz pobrać sól z bazy a więc swoje zapytanie zamień na:

[SQL] pobierz, plaintext 
SELECT password, salt FROM ...
[SQL] pobierz, plaintext 

chyba wiesz co trzeba wpisać w miejsce kropek
następnie musisz użyć tej soli do wygenerowania i porównania haseł więc w linii 21 wpisz

[PHP] pobierz, plaintext 
$crypt_pass = md5(md5($data['salt']).md5($_POST['password']));
[PHP] pobierz, plaintext 

linie 11 i 12 możesz wywalić bo jest bez sensu
a i nie wstawiaj nieprzefiltrowanych danych do zapytań oraz zapisanie w ciasteczku hasła to chyba też nie najlepszy pomysł

Ten post edytował patryczakowy 24.12.2010, 11:44:24