Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Błąd gdzieś w tym, skrypcie, Logowanie z zabezpieczeniami (gdzie jest błąd?)
M05
post
Post #1





Grupa: Zarejestrowani
Postów: 2
Pomógł: 0
Dołączył: 20.03.2013

Ostrzeżenie: (0%)
-----

Witam. Nie mogę znaleźć błędu w tym kodzie... Przebrnąłem już przez kilka poprawek ale stanąłem w martwym punkcie.
Po podaniu nazwy uzytkownika i hasla ciagle wyskakuje komunikat ze podaje zle dane choć podaję dobre. Może ktoś widzi ten błąd?

Pliki jakie wchodzą w grę:



wyloguj.php
index.php





wyloguj.php :

[PHP] pobierz, plaintext 
  1. <? php
  2. 	session_start();
  3. 	session_destroy();
  4. 	header ('Location: index.php');
  5. ?>
[PHP] pobierz, plaintext



index.php

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. 		// core
  4. 	ob_start();
  5. 	session_start();
  6.  
  7. 	$ref = @$_SERVER['HTTP_REFERER'];//powrot
  8. 	$plik = $_SERVER['SCRIPT_NAME'];//plik
  9.  
  10. 	function zalogowany(){
  11. 		if (isset($_SESSION['uzyt'])&&!empty($_SESSION['uzyt'])){
  12. 			return true;
  13. 			}else{
  14. 			return false;
  15. 			}
  16. 	}
  17.  
  18.  
  19. 	// polaczenie
  20. 	$host = 'localhost';
  21. 	$user = 'root';
  22. 	$pass= '';
  23.  
  24. 	$bd = 'tutorial';
  25.  
  26. 	$pol = @mysql_connect($host, $user, $pass);
  27. 	$w_bd = @mysql_select_db($bd);
  28.  
  29. 	if (!$pol || !$w_bd){
  30. 		die('Przepraszamy nie mozna polaczyc sie z baza danych, sproboj pozniej.');
  31. 		}
  32. ?>
  33. <html>
  34. 		<head>
  35. 			<title>Rejestracja</title>
  36. 		</head>
  37. 		<body>
  38. 			<?php
  39.  
  40. 			  if(!zalogowany()){
  41.  
  42.  
  43. 	// forma.php
  44. 	if(isset($_POST['uzytkownik'])&&
  45. 	    isset($_POST['haslo'])){
  46. 			$uzy =  $_POST['uzytkownik'];
  47. 			$has = $_POST['haslo'];
  48. 			$hah = sha1($has); // encrypted
  49. 				if (!empty($uzy)&&
  50. 				     !empty($has)){
  51. 					$q = sprintf( "SELECT  *  FROM  `uzytkownicy`  WHERE `uzytkownik` = '".mysql_real_escape_string($uzy)."'  AND `haslo` = ' ".mysql_real_escape_string($hah)." ' ");
  52.  
  53. 							if($wQ = mysql_query($q))
  54. 							{
  55. 							$wQr = mysql_num_rows($wQ);
  56. 								if($wQr == 0){
  57.  
  58.  
  59.  
  60.  
  61. 								$wynik = mysql_query("SELECT * FROM uzytkownicy")
  62. 								or die('Błąd zapytania'); 
  63.  
  64. 								if(mysql_num_rows($wynik) > 0) {
  65. 								/* jeżeli wynik jest pozytywny, to wyświetlamy dane */
  66. 								echo "<table cellpadding=\"2\" border=1>";
  67. 								while($r = mysql_fetch_assoc($wynik)) {
  68.  
  69.  
  70.  
  71. 									echo "<tr>";
  72. 									echo "<td>".$r['uzytkownik']."</td>";
  73. 									echo "<td>".$r['haslo']."</td>";
  74. 									echo "<td>
  75. 								   <a href=\"index.php?a=del&amp;id={$r['id']}\">DEL</a>
  76. 								   <a href=\"index.php?a=edit&amp;id={$r['id']}\">EDIT</a>
  77. 								   </td>";
  78. 									echo "</tr>";
  79. 								}
  80. 								echo "</table>";
  81. 							} 
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89. 									echo 'Zla nazwa uzytkownika lub haslo';
  90. 								 }else if($wQr ==1){
  91. 									$uzyt = mysql_result($wQ, 0, 'id');
  92. 									$_SESSION['uzyt']=$uzyt;
  93. 									header('Location: '.$ref);
  94. 								}
  95. 						}	
  96. 					}else{
  97. 				echo'Musisz wypelnic wszystkie pola';
  98. 			}
  99.         }		
  100.  
  101. ?>
  102. <form action="<?php echo $plik; ?>" method="POST">
  103. Uzytkownik: <input type="text" name="uzytkownik"/>
  104. Haslo: <input type="password" name="haslo"/>
  105. <input type="submit" value="Zaloguj się"/>
  106. </form>
  107.  
  108. 	<?php
  109.  
  110. 				} else{
  111. 				  echo 'jestes zalogowany! <a href="wyloguj.php">wyloguj</a>';
  112. 				}
  113. 			?>
  114. 			<br/><br/>
  115. 			<a href="rejestracja.php">rejestracja</a><br/>
  116. 			<a href="index.php">strona domowa</a><br/>
  117. 		</body>
  118. </html>
  119.  
[PHP] pobierz, plaintext



Baza danych;

baza: tutorial
tabela: uzytkownicy

kolumny; id, uzytkownik, haslo, email

haslo ma kodowanie w bazie: sha1


Ma ktoś pomysł?
Go to the top of the page
+Quote Post

Posty w temacie
- M05   Błąd gdzieś w tym, skrypcie   20.03.2013, 19:42:28
- - Michael2318   [PHP] pobierz, plaintext ' ".mysql_real_escap...   20.03.2013, 20:05:54
- - M05   Ok działa. Tak jak mówiłeś hasło ktore wklepywałem...   20.03.2013, 21:15:35
- - Fifi209   Cytat(M05 @ 20.03.2013, 22:15:35 ) Po...   21.03.2013, 03:25:15

« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 28.09.2025 - 01:38
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn