[PHP][MYSQL]Logowanie, i md5 Opcje

[maly_pirat]

Witam,

początek formularza mam taki:


I teraz skrypt dodaje nowego użytkownika,


Dodałem $haslo = md5($haslo); patrze w bazie, koduje mi hasła nowych użytkowników.
Ale gdy się logują to pisze że złe hasło, więc przepisuje hash z bazy, i loguje sie za pomocą zakodowanego hasła, i patrze poprawnie mnie zalogowało:O

a tutaj fragment kodu z logowania:


Co musze zmienić aby podczas logowania rozkodowywało hasło, i logowało prawdiłowo?

Ten post edytował maly_pirat 25.08.2008, 13:33:05

[luck]

[PHP] pobierz, plaintext 
<?php
if(mysql_num_rows(mysql_query("select * from uzytkownik where login = '".htmlspecialchars($_POST["login"])."' AND haslo = '".md5($_POST["haslo"])."'"))){
?>
[PHP] pobierz, plaintext 

[maly_pirat]

Dzięki, a jeszcze jedno szybkie pytanie. Kiedyś pisałem temat nt. Uprawnien (Administrator/Użytkownik strony).
W bazie `uzytkownik` dodałem nową kolumne:

Kod

ranga  int(11)   Nie  0

Podczas rejestracji nowego użytkownika, standardowo daje mu "0" czyli użytkownik, 1 - admin.

Teraz sprawdzanie podczas logowania czy użytkownik posiada rangę "1"
Więc w kodzie logowania zastosowałem taki skrypt:

pare linijek niżej:


i panel logowania (opcje menu panel użytkownika, wiecie edytuj profil, profil, itd)


Cały czas mam Brak uprawnień, chodź wiem że mam uprawnienia bo dodawałem je po przez phpmyadmin.
W czym problem?

Ten post edytował maly_pirat 25.08.2008, 13:56:36

[LBO]

Jeżeli to jest kopiuj&wklej z rzeczywistego skryptu to masz tam błąd:

[PHP] pobierz, plaintext 
<?php
$user = mysql_fetch_array(mysql_query("SELECT id,login,ranga FROM uzytkownik WHERE login = '".htmlspecialchars($_POST["login"])."'"));
$_SESSION['id'] = $user['id'];
$_SESSION['login'] = $user['login']; 
$_SESSION['ranga'] = $user['login']; // tutaj, powinno być $user['ranga']
?>
[PHP] pobierz, plaintext 

[maly_pirat]

Ok, już wszystko działa. Dziwny mam jednak skrypt logowania, jakieś błędy -,-
Wylogowałem się, zmieniłem ranga "1" na 0, i znowu na "1" i jest ok :x : )

Ten post edytował maly_pirat 25.08.2008, 13:56:20

[LBO]

Ok, już wszystko działa. Dziwny mam jednak skrypt logowania, jakieś błędy -,-
Wylogowałem się, zmieniłem ranga "1" na 0, i znowu na "1" i jest ok :x : )

Trzeba pamiętać o czyszczeniu sesji.