[PHP][MYSQL][SOLVED][logowanie - problem Opcje

[carck3r]

Witam
Mam skrypt logowania połączony z bazą danych MySQL. Po wpisaniu odpowiednich danych cały czas pisze, że jestem niezalogowany ("Użyszkodnik niezalogowany"). Co z tym fantem zrobić?

[PHP] pobierz, plaintext 
<?php
session_start();
 
if(isset($userID) && isset($userPASS)){ // Jeżeli użytkownik podjął próbę zalogowania
    $userID = $_POST[&apos;userID&apos;];
    $userPASS = $_POST[&apos;userPASS&apos;];
 
    // łączenie z bazą danych MySQL
    $dbConnect = new mysqli (&apos;localhost&apos;,&apos;root&apos;,&apos;xxxxx&apos;,&apos;users&apos;);
    if(mysqli_connect_errno()){
        echo &apos;Po&#322;ączenie z bazą danych nie powiodło się.&apos;;
        exit;
    }
 
    //zapytanie
    $query = &apos;SELECT * FROM reg_users &apos;
                 .&#092;"WHERE userLOGIN=&apos;$userID&apos;\"
                 .&#092;"and userPASS=&apos;$userPASS&apos;\";
 
    // wykonanie zapytania
    $result = $dbConnect->query($query);
    if($result->num_rows > 0){ // jeżeli dane są w bazie
        $_SESSION[&apos;prawid_uzyt&apos;] = $userID;
    }
    // koniec połączenia z bazą danych
    $dbConnect->close();
}
?>
[PHP] pobierz, plaintext 

Strona główna

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION[&apos;prawid_uzyt&apos;])){
        echo &apos;Logowanie zako&#324;czone sukcesem.
&apos;;
        echo &apos;Twój login to: &apos;.$_SESSION[&apos;prawid_uzyt&apos;];
        echo &apos;[url="http://%5C%22wyloguj.php"]Wyloguj si&#281;[/url]
&#092;"&apos;;
    }
 
    else
    {
        if(isset($userID)){
            echo &apos;Zalogowanie nieudane.&apos;;
        } else {
            echo &apos;U&#380;yszkodnik niezalogowany.&apos;;
        }
 
        // Tworzenie formularza, gdy użyszkodnik jest niezalogowany
        ?>
[PHP] pobierz, plaintext 

Login

Hasło

Ten post edytował erix 19.02.2009, 19:29:13

Powód edycji: [erix] bbcode

[nospor]

a co to ma do obiektowki? Przenosze.

No i sprawdzaj czy przypadkiem nei masz bledow w zapytaniach, bo masz...

[carck3r]

[PHP] pobierz, plaintext 
<?php
//zapytanie
    $query = 'SELECT * FROM reg_users '
                 ."WHERE userLOGIN='$userLOGIN'"
                 ."and userPASS='$userPASS'";
?>
[PHP] pobierz, plaintext 

Poprawiłem, jednak cały czas nie działa.

[nospor]

dalej masz blad zapytania.
No weź wyswietl sobie to zapytanie jak wyglada po wygenerowaniu, wyswietl sobie blad jaki konkretnie dostajesz to moze dojdziesz. No musisz sam radzic sobie z tak banalnymi rzeczami

edit: sorki, myslalem ze taka konstrukcja : where cos='cos'AND
bez spacji przed AND da nam blad zapytania. Ale sprawdzilem teraz u siebie i nie dalo bledu.

Tak czy siak wyswietl sobie to zapytanie, wstaw do PMA i zobacz czy dostaniesz jakies wyniki

[carck3r]

[PHP] pobierz, plaintext 
<?php
SELECT *
FROM reg_users
WHERE userLOGIN = 'rootek'
AND userPASS = 'tajne'[/code]
?>
[PHP] pobierz, plaintext 

W PMA wyświetliło:

Kod

2      rootek      tajne

A jak wpisze na stronę, to już nic się nie dzieje.

Może w pozostałeś części kodu jest coś nie tak?

Ten post edytował carck3r 19.02.2009, 09:52:30

[nospor]

1) A sprawdzales czy weszlo ci do tej linii:
$_SESSION['prawid_uzyt'] = $userID;
?
Daj tam w tym ifie jakies echo

2) Moze sesji ci nie tworzy bo lecą jakies naglowki
Daj to :
http://nospor.pl/php-faq-n29.html#faq-2
na samym poczatku, to zobaczysz bledy jesli jakies są

[carck3r]

1) Wstawiłem echo:

[PHP] pobierz, plaintext 
<?php
// wykonanie zapytania
    $result = $dbConnect->query($query);
    if($result->num_rows > 0){ // jeżeli dane są w bazie
        $_SESSION['prawid_uzyt'] = $userID;
        echo "asdasdasd";
    }
?>
[PHP] pobierz, plaintext 

Po odświeżeniu strony i wpisaniu prawidłowych danych napis 'asdasdasd' nie wyświetla się, więc jest coś nie tak . Tylko co?

2) Wstawiłem to na początek skryptu:

[PHP] pobierz, plaintext 
<?php
error_reporting(E_ALL);
ini_set('display_errors','1');
?>
[PHP] pobierz, plaintext 

Ale po odświeżeniu strony nie wyświetla się żaden error.

A sesja działa:

Kod

Name    PHPSESSID
Value    4919c750392232ccd10f71bcdd69e5de
Host    localhost
Path    /
Secure    No
Expires    At End Of Session

Ten post edytował carck3r 19.02.2009, 10:01:57

[nospor]

hihi:
if(isset($userID) && isset($userPASS)){ // Jeżeli użytkownik podjął próbę zalogowania
$userID = $_POST['userID'];
$userPASS = $_POST['userPASS'];

Najpierw sprawdzasz czy zmienna jest ustawiona, a dopiero potem ją ustawiasz

ps: choc z drugiej strony do echo $query ci doszlo... magic... or register_globals

wyswetl sobie jeszcze ewentualnie blad zapytania bo moze jednak cos jest nie tak: blad polaczenia bazy lub inne

[carck3r]

Działa! Dzięki.

BTW: Wyświetla mi błędy:

Kod

Notice: Undefined index: userLOGIN in /var/www/logowanie.php on line 7

Notice: Undefined index: userPASS in /var/www/logowanie.php on line 8

Ale loguje się prawidłowo.

Dam cały kod:

[PHP] pobierz, plaintext 
<?php
error_reporting(E_ALL);
ini_set('display_errors','1');
 
session_start();
 
$userLOGIN = $_POST['userLOGIN'];
$userPASS = $_POST['userPASS'];
if(isset($userLOGIN) && isset($userPASS)){ // Jeżeli użytkownik podjął próbę zalogowania
    // łączenie z bazą danych MySQL
    $dbConnect = new mysqli ('localhost','root','2w2w2w','users');
    if(mysqli_connect_errno()){
        echo 'Połączenie z bazą danych nie powiodło się.';
        exit;
    }
 
    //zapytanie
    $query = 'SELECT * FROM reg_users '
                 ." WHERE userLOGIN='$userLOGIN'"
                 ." and userPASS='$userPASS'";
 
    // wykonanie zapytania
    $result = $dbConnect->query($query);
    if($result->num_rows > 0){ // jeżeli dane są w bazie
        $_SESSION['prawid_uzyt'] = $userLOGIN;
        echo "asdasdasd";
    }
    // koniec połączenia z bazą danych
    $dbConnect->close();
}
?>
<html>
    <body>
    <h1>Strona główna</h1>
    <?
    if(isset($_SESSION['prawid_uzyt'])){
        echo 'Logowanie zakończone sukcesem.<br />';
        echo 'Twój login to: '.$_SESSION['prawid_uzyt'];
        echo '<a href="wyloguj.php>Wyloguj się</a><br />"';
    }
 
    else
    {
        if(isset($userID)){
            echo 'Zalogowanie nieudane.';
        } else {
            echo 'Użyszkodnik niezalogowany.';
        }
 
        // Tworzenie formularza, gdy użyszkodnik jest niezalogowany
        ?>
        <form action="logowanie.php" method="post">
            <table>
                <tr>
                    <td>Login <br />
                    <input type="text" name="userLOGIN" /></td>
                </tr>
                <tr>
                    <td>Hasło <br />
                    <input type="password" name="userPASS" /></td>
                </tr>
                <tr>
                    <td><input type="submit" value="Zaloguj się" /></td>
                </tr>
            </table>
        </form>
        <?
    }
    ?>
    <br />
    <a href = "tylko_czlonkowie.php">Cześć członkowska</a>
    </body>
</html>
[PHP] pobierz, plaintext 

Ten post edytował carck3r 19.02.2009, 10:08:27

[Chrom]

definiujesz zmienne $userLOGIN = $_POST['userLOGIN']; i $userPASS = $_POST['userPASS']; sprawdź najpierw czy wysyłasz formularz

[carck3r]

definiujesz zmienne $userLOGIN = $_POST['userLOGIN']; i $userPASS = $_POST['userPASS']; sprawdź najpierw czy wysyłasz formularz

Ok, zrobiłem tak i jest dobrze:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['userLOGIN']) && isset($_POST['userPASS'])){ // Jeżeli użytkownik podjął próbę zalogowania
$userLOGIN = $_POST['userLOGIN'];
$userPASS = $_POST['userPASS'];
?>
[PHP] pobierz, plaintext 

Mam jeszcze jedno pytanie. Zrobiłem stronę wyloguj.php, a jej kod to po prostu:

[PHP] pobierz, plaintext 
<?php
$_SESSION = array();
?>
<a href="logowanie.php">logowanie</a>
[PHP] pobierz, plaintext 

Jednak po wejściu na tą stronę zmienna sesji cały czas istnieje, a powinna się usunąć. Dlaczego tak jest?

[nospor]

no a gdzie session_start() ?

[Chrom]

raczej

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit']))
?>
[PHP] pobierz, plaintext 

i używałbym empty sprawdza od razu czy wyrażenie przesłane nie jest puste

Ten post edytował Chrom 19.02.2009, 10:26:50

[nospor]

@Chrom przeciez nie ma takiego pola.
Pozatym dzieki temu sprawdza czy ma pola, ktore chce miec

[Chrom]

racja name ma inne

[carck3r]

Dobra, dzięki za pomoc. Wszystko działa jak należy.

[nospor]

a wytlumacz mi jeszcze jakim cudem uzyskales to zapytanie:
SELECT *
FROM reg_users
WHERE userLOGIN = 'rootek'
AND userPASS = 'tajne'

ktore wstawiles do PMA, skoro nie dochodzil ci wogole do momentu wykonywania zapytania? Prosilem przeciez,, byś wyswietlil wygenerowane zapytanie, a ty chyba z palca je sobie do PMA wpisales...