[PHP]problem z logowaniem Opcje

[Remes]

witam mam dziwny problem z logowaniem... zależnie od ściezki gdzie mam być zaprowadzony po zalogowaniu jestem albo wyrzucany albo loguje sie nawet na błednym haśle...

skrypt:

index.php

[PHP] pobierz, plaintext 
<?php
session_start();
 
if (!isset($_SESSION['kontrola_sesji'])){
    session_regenerate_id();
    $_SESSION['kontrola_sesji'] = true;
    $_SESSION['adres_ip'] = $_SERVER['REMOTE_ADDR'];
}
if($_SESSION['adres_ip'] !== $_SERVER['REMOTE_ADDR']){
    $info = "Błąd: Próba przejęcia sesji!";
    exit;
}
 
include('users.php');
 
$login = $_POST['login'];
$haslo = $_POST['haslo'];
 
$haslo = sha1($haslo);
foreach($uzytkownicy as $id => $dane) {
    if($dane['login'] == $login && $dane['haslo'] == $haslo) {
        $_SESSION['uzytkownik'] = $id;
    }
}
 
$info = "";
 
if(isset($_SESSION['uzytkownik'])) {
    header ('Location: panel.php');
} else {
    if(isset($id) && !empty( $_POST['login'] ) && !empty( $_POST['haslo'] )) {
        $info = "Podałeś zły login lub hasło!";
    }
?>
 
<?php
 
function formularz()
{
         echo '<FORM ACTION="index.php" METHOD="post">
                     Wpisz login i hasło<br />
                     Login: <INPUT TYPE="tekst" NAME="log"><br />
                     Hasło: <INPUT TYPE="tekst" NAME="has"><br />
                     <input type="submit" value="zaloguj">
              </FORM>';
}
function sprawdz($l, $h, $login, $haslo)
{
         if ($l == $login && md5($h) == $haslo){
            return TRUE;
         }
         else return FALSE;
}
 
 
// -- MAIN --
 
$l = $_POST['log'];
$h = $_POST['has'];
 
if (sprawdz($l, $h, $login, $haslo)){
 
   // -- obsługa sesji --
   session_start();
   
   if (!isset($_SESSION['id'])){
      session_regenerate_id();
      $_SESSION['id'] = $login;
      header("Location: panel.php" . SID);
   }
   
}
else if ($l == TRUE || $h == TRUE){
     echo('Dane niepoprawne - spróbuj jeszcze raz<br>');
     formularz();
}
else formularz();
 
?>
 
<?php
}
?>
[PHP] pobierz, plaintext 

panel.php

[PHP] pobierz, plaintext 
<?php
session_start();
 
if(isset($_SESSION['uzytkownik'])) {
?>
 
strona widziana po zalogowaniu
 
<?php
} else {
    header ('Location: index.php');
}
?>
[PHP] pobierz, plaintext 

przy tym ustawieniu zawsze wyskakuje mi błąd logowania - złe hasło...

no i users.php:

[PHP] pobierz, plaintext 
<?php
$uzytkownicy = array(1 =>
     array('login' => 'admin', '12345' => sha1('u1')),
     array('login' => 'user2', 'haslo' => sha1('u2'))
);
?>
[PHP] pobierz, plaintext 

Ten post edytował Remes 5.11.2008, 23:28:42

[--gox--]

Eh, nie rozwodzac sie nad innymi bledami, przejde od razu do sedna, blad masz tutaj:

[PHP] pobierz, plaintext 
<?php
include('users.php');
 
$login = $_POST['login'];
$haslo = $_POST['haslo'];
 
$haslo = sha1($haslo);
foreach($uzytkownicy as $id => $dane) {
   if($dane['login'] == $login && $dane['haslo'] == $haslo) {
       $_SESSION['uzytkownik'] = $id;
   }
}
?>
[PHP] pobierz, plaintext 

Powinno byc:

[PHP] pobierz, plaintext 
<?php
include('users.php');
 
$haslo = sha1($haslo);
foreach ( $uzytkownicy as $db_login => $db_haslo) {
   if ( $db_login === $_POST['login'] AND $db_haslo === $_POST['haslo'])
       $_SESSION['uzytkownik'] = $db_login;
}
?>
[PHP] pobierz, plaintext 

[Remes]

teraz to wogóle mi pokazuje błąd wczytywania strony :/

Firefox wykrył, że serwer przekierowuje żądanie tego zasobu w sposób uniemożliwiający jego ukończenie.

[parzygnat]

Z tego co widzę to wywołujesz funkcję header() po tym jak przesłałeś juz kod HTML do przeglądarki. Zobacz:

<?php
session_start();

if(isset($_SESSION['uzytkownik'])) {
?>

strona widziana po zalogowaniu

<?php
} else {
header ('Location: index.php');
}
?>

a zrób tak:

[PHP] pobierz, plaintext 
<?php
session_start();
 
if(isset($_SESSION['uzytkownik'])) {
strona widziana po zalogowaniu
}
else {
   header ('Location: index.php');
}
?>
[PHP] pobierz, plaintext 

Twój sposób buforowania jest dziwny bo mi się wydaje że mimo takiego zapisu jak zastosowałeś to i tak to zostanie przesłane do przeglądarki

[Remes]

nadal wyskakuje "Dane niepoprawne - spróbuj jeszcze raz" :/

pominąłem coś w jakimś pliku?

[parzygnat]

To

[PHP] pobierz, plaintext 
<?php
function sprawdz($l, $h, $login, $haslo)
{
        if ($l == $login && md5($h) == $haslo){
           return TRUE;
        }
        else return FALSE;
}
?>
[PHP] pobierz, plaintext 

spróbuj tak:

[PHP] pobierz, plaintext 
<?php
function sprawdz($l, $h, $login, $haslo)
{
        if ($l === $login && md5($h) === $haslo){
           return TRUE;
        }
        else return FALSE;
}
?>
[PHP] pobierz, plaintext 

czyli dodaj jeszcze porownanie typow '==='

[Remes]

nadal nic (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)