Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> Błąd gdzieś w tym, skrypcie, Logowanie z zabezpieczeniami (gdzie jest błąd?)
M05
post 20.03.2013, 19:42:28
Post #1





Grupa: Zarejestrowani
Postów: 2
Pomógł: 0
Dołączył: 20.03.2013

Ostrzeżenie: (0%)
-----

Witam. Nie mogę znaleźć błędu w tym kodzie... Przebrnąłem już przez kilka poprawek ale stanąłem w martwym punkcie.
Po podaniu nazwy uzytkownika i hasla ciagle wyskakuje komunikat ze podaje zle dane choć podaję dobre. Może ktoś widzi ten błąd?

Pliki jakie wchodzą w grę:



wyloguj.php
index.php





wyloguj.php :

[PHP] pobierz, plaintext 
  1. <? php
  2. 	session_start();
  3. 	session_destroy();
  4. 	header ('Location: index.php');
  5. ?>
[PHP] pobierz, plaintext



index.php

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. 		// core
  4. 	ob_start();
  5. 	session_start();
  6.  
  7. 	$ref = @$_SERVER['HTTP_REFERER'];//powrot
  8. 	$plik = $_SERVER['SCRIPT_NAME'];//plik
  9.  
  10. 	function zalogowany(){
  11. 		if (isset($_SESSION['uzyt'])&&!empty($_SESSION['uzyt'])){
  12. 			return true;
  13. 			}else{
  14. 			return false;
  15. 			}
  16. 	}
  17.  
  18.  
  19. 	// polaczenie
  20. 	$host = 'localhost';
  21. 	$user = 'root';
  22. 	$pass= '';
  23.  
  24. 	$bd = 'tutorial';
  25.  
  26. 	$pol = @mysql_connect($host, $user, $pass);
  27. 	$w_bd = @mysql_select_db($bd);
  28.  
  29. 	if (!$pol || !$w_bd){
  30. 		die('Przepraszamy nie mozna polaczyc sie z baza danych, sproboj pozniej.');
  31. 		}
  32. ?>
  33. <html>
  34. 		<head>
  35. 			<title>Rejestracja</title>
  36. 		</head>
  37. 		<body>
  38. 			<?php
  39.  
  40. 			  if(!zalogowany()){
  41.  
  42.  
  43. 	// forma.php
  44. 	if(isset($_POST['uzytkownik'])&&
  45. 	    isset($_POST['haslo'])){
  46. 			$uzy =  $_POST['uzytkownik'];
  47. 			$has = $_POST['haslo'];
  48. 			$hah = sha1($has); // encrypted
  49. 				if (!empty($uzy)&&
  50. 				     !empty($has)){
  51. 					$q = sprintf( "SELECT  *  FROM  `uzytkownicy`  WHERE `uzytkownik` = '".mysql_real_escape_string($uzy)."'  AND `haslo` = ' ".mysql_real_escape_string($hah)." ' ");
  52.  
  53. 							if($wQ = mysql_query($q))
  54. 							{
  55. 							$wQr = mysql_num_rows($wQ);
  56. 								if($wQr == 0){
  57.  
  58.  
  59.  
  60.  
  61. 								$wynik = mysql_query("SELECT * FROM uzytkownicy")
  62. 								or die('Błąd zapytania'); 
  63.  
  64. 								if(mysql_num_rows($wynik) > 0) {
  65. 								/* jeżeli wynik jest pozytywny, to wyświetlamy dane */
  66. 								echo "<table cellpadding=\"2\" border=1>";
  67. 								while($r = mysql_fetch_assoc($wynik)) {
  68.  
  69.  
  70.  
  71. 									echo "<tr>";
  72. 									echo "<td>".$r['uzytkownik']."</td>";
  73. 									echo "<td>".$r['haslo']."</td>";
  74. 									echo "<td>
  75. 								   <a href=\"index.php?a=del&amp;id={$r['id']}\">DEL</a>
  76. 								   <a href=\"index.php?a=edit&amp;id={$r['id']}\">EDIT</a>
  77. 								   </td>";
  78. 									echo "</tr>";
  79. 								}
  80. 								echo "</table>";
  81. 							} 
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89. 									echo 'Zla nazwa uzytkownika lub haslo';
  90. 								 }else if($wQr ==1){
  91. 									$uzyt = mysql_result($wQ, 0, 'id');
  92. 									$_SESSION['uzyt']=$uzyt;
  93. 									header('Location: '.$ref);
  94. 								}
  95. 						}	
  96. 					}else{
  97. 				echo'Musisz wypelnic wszystkie pola';
  98. 			}
  99.         }		
  100.  
  101. ?>
  102. <form action="<?php echo $plik; ?>" method="POST">
  103. Uzytkownik: <input type="text" name="uzytkownik"/>
  104. Haslo: <input type="password" name="haslo"/>
  105. <input type="submit" value="Zaloguj się"/>
  106. </form>
  107.  
  108. 	<?php
  109.  
  110. 				} else{
  111. 				  echo 'jestes zalogowany! <a href="wyloguj.php">wyloguj</a>';
  112. 				}
  113. 			?>
  114. 			<br/><br/>
  115. 			<a href="rejestracja.php">rejestracja</a><br/>
  116. 			<a href="index.php">strona domowa</a><br/>
  117. 		</body>
  118. </html>
  119.  
[PHP] pobierz, plaintext



Baza danych;

baza: tutorial
tabela: uzytkownicy

kolumny; id, uzytkownik, haslo, email

haslo ma kodowanie w bazie: sha1


Ma ktoś pomysł?
Go to the top of the page
+Quote Post
Michael2318
post 20.03.2013, 20:05:54
Post #2





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. ' ".mysql_real_escape_string($hah)." '
[PHP] pobierz, plaintext


Jak na moje to po pierwsze mysql_real_escape_string do wywalenia, na cholere skoro tam będzie tylko hash.
Po drugie tam masz spacje przed i po. Tak zapisz:
[PHP] pobierz, plaintext 
  1. '".$hah."'
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
M05
post 20.03.2013, 21:15:35
Post #3





Grupa: Zarejestrowani
Postów: 2
Pomógł: 0
Dołączył: 20.03.2013

Ostrzeżenie: (0%)
-----

Ok działa. Tak jak mówiłeś hasło ktore wklepywałem
zamiast hasło="hasło" było haslo="_haslo_"
Po wywaleniu spacji działa, nie wywaliłem mysql_real_escape_string wole by tak pozostało narazie.

Dzięki wielki + dla Ciebie.

Ten post edytował M05 20.03.2013, 21:16:01
Go to the top of the page
+Quote Post
Fifi209
post 21.03.2013, 03:25:15
Post #4





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----

Cytat(M05 @ 20.03.2013, 22:15:35 ) *
Po wywaleniu spacji działa, nie wywaliłem mysql_real_escape_string wole by tak pozostało narazie.

Ale dobrze gada! Wywal to! Bo jeszcze się tak nauczysz smile.gif Skoro masz hash, to nie ważne co użyszkodnik tam wpisze, czyż nie? smile.gif


--------------------
Zainteresowania: C#, PHP, JS, SQL, AJAX, XML, C dla AVR
Chętnie pomogę, lecz zanim napiszesz: Wujek Google , Manual PHP
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 23.04.2024 - 08:12
Powered By IP.Board © 2024  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn