[PHP] Gdzie robię błąd - logowanie sesja Opcje

[Turson]

Form

[PHP] pobierz, plaintext 
 <?PHP
  echo '<div class="newsinfo">
<span class="title">Logowanie</span></div>';
 if(($_SESSION["zalogowany"])==0){
 echo "<table><form action=index.php?id=login2 method=post>";
	echo "<tr><td>Login:</td> <td><input type=text maxlength=15 name=login class=in></td></tr><br>";
	echo "<tr><td>Hasło:</td> <td><input type=password name=haslo maxlength=15 class=in></td></tr><br>";
	echo "<input type=hidden value=1 name=send><br></table><br>";
	echo "<input type=submit value='Zaloguj się' class=button>";}
	else echo "Jesteś zalogowany!";
	?>
[PHP] pobierz, plaintext 

Logowanie

[PHP] pobierz, plaintext 
<?PHP
if($_POST["send"]==1){
if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))){
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';}
 
			$_SESSION["zalogowany"]=true;
			$haslo = @mysql_query("SELECT user_id FROM users WHERE user_id='$_POST[login]'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; }
 
			}
		else echo ("Podano złe dane!!!");
		}
else echo "Pole loginu i hasła nie zostało uzupełnione.";
}
else{
$haslo = @mysql_query("SELECT admin FROM users WHERE user_id='$_POST[login]'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
?>
[PHP] pobierz, plaintext 

Komunikaty nie są wyświetlane tak jak powinny

[greycoffey]

Btw. Nie varchar(32), nie varchar(30) a char(30) - optymalizacja, przecież wartość zwracana przez md5() jest zawsze 32-znakowa.
Stosowanie jakis funkcji "zabezpieczających" na md5() - EPIC FAIL!

Ten post edytował greycoffey 6.04.2011, 18:46:40