[PHP]Logowanie, Skomplikowany błąd Opcje

[MateuszS]

Więc nie wiem czemu to się nie zgadza a powinno

[Merko]

Co do tego skryptu z logowaniem :

Kod

Nie zalogowany

ADMINISTRATOR
ADMINISTRATOR
a34b29541b87b7e4823683ce6c7bf6ae68beaaac - ADMINISTRATOR:ADMINISTRATOR
b3aca92c793ee0e9b1a9b0a5f5fc044e05140df3 - administrator

Wystarczy uzyć dekodera jest ich pełno i powinieneś już wiedzieć czemu nie działa

[MateuszS]

No ok ale czemu tak sie dzieje? Czemu sie 2 razy administrator pojawia i dwukropek, w kodzie nic takiego nie ma

[Merko]

W bazie masz tak zapisane pewno przy rejestracji albo cos...

[MateuszS]

Na 100% login ADMINISTRATOR i haslo administrator ma byc

[thomson89]

Trzy kroki:

• tworzysz plik koduj php:

  [PHP] pobierz, plaintext 
  <?php
  if(!isset($_GET['a'])){
  echo '<form method="post" action="koduj.php?a=a"><input type="text" name="ciag"></form>';
  }
  if(isset($_GET['a'])){
  $ciag = $_POST['ciag'];
  echo 'Ciąg to:'.$ciag;
  echo '<br>Ciąg sha1() to:'.sha1($ciag);
  ?>
  [PHP] pobierz, plaintext 

• podany ciąg zapisujesz od bazy za pomocą

  [SQL] pobierz, plaintext 
  UPDATE uzytkownicy WHERE id=1 SET haslo='twojciag z powyzszego skryptu'
  [SQL] pobierz, plaintext 

• włączasz swoje logowanie

Powinno śmigać.

Pozdro!

[MateuszS]

dzieki, ale slabo ten skrypt rozumiem

Ten post edytował MateuszScirka 5.04.2009, 18:57:58

[Merko]

Może z bazy masz zle skodowane przecież widzisz w sha1 zobacz jakie w bazie jest i się wyjasni. Zapewne zle dodałeś rekord i przez to błąd

[MateuszS]

rekord juz byl dodany, baza jest pobrana

[thomson89]

dzieki, ale slabo ten skrypt rozumiem

Mój skrypt?

No, oj, sorry. Dodaj <input type="submit" value="koduj">. Czyli będzię: echo '<form method="post" action="koduj.php?a=a"><input type="text" name="ciag"><input type="submit" value="koduj"></form>';

Do kodu podajesz ciag do zakodowania. Jak klikniesz koduj, to przejdziemy do koduj.php?a=a i zostanie spełniony drugi warunek. Wtedy wyświetlimy ciag i zakodowany ciag.

[Merko]

Ale zaraz sie zdenerwuje Mówie Tobie że logowanie jest ok tylko w bazie hasło masz złe!

w bazie masz to a34b29541b87b7e4823683ce6c7bf6ae68beaaac - to nie jest sha1("administrator") tylko sha1("ADMINISTRATOR:ADMINISTRATOR")

Jak juz zdążyłem zauważyć na innych kontach tez jest zle np Moderator a7f5fbff0b4eec2d6b6e78e38e8312e64d700008 - MODERATOR:MODERATOR widać że login tu jest 



Spróbuj zalogowac sie na hasło ADMINISTRATOR:ADMINISTRATOR to na 90% wejdziesz

Pozdrawiam

[MateuszS]

No ta ale do gry ktorej ta baza dotyczy loguje sie administrator administrator. NIe powiem graczom zeby wpisywali 2x razy hasla prawda? Pozdro

[kantek]

No ta ale do gry ktorej ta baza dotyczy loguje sie administrator administrator. NIe powiem graczom zeby wpisywali 2x razy hasla prawda? Pozdro

np. dla ADMINISTRATOR:ADMINISTRATOR
(nazwy zmiennych wstaw sobie swoje )

[PHP] pobierz, plaintext 
<?php
$haslo = $_POST['haslo'].':'.$_POST['haslo'];
?>
[PHP] pobierz, plaintext 

Ale takie rozwiązanie to prowizorka lepiej poświęć trochę czasu i zrób sobie logowanie porządnie
w końcu to kwestia bespieczeństwa.

Pozdrawiam

[MateuszS]

Nom zrobie tak tymczasowo. Ale musze rozwiazac problem czemu tak sie dzieje.

[thomson89]

Ale musze rozwiazac problem czemu tak sie dzieje.

Odpowiedź:

Myślę ze kodujesz w inny sposób a hasło do porównania też w inny.

rekord juz byl dodany, baza jest pobrana

[Merko]

Powiam inaczej bo tak to nie łapiesz jak wrzucałeś baze to wrzuciłeś ze złym hasłem na 100% bo to logowanie działa poprawnie to nie jest wina logowania!! To wina tego rekordu, możliwe że na rejstracji masz zwalone. Bo to nie przy logowaniu robi sie ADMINISTRATOR:ADMINISTRATOR tylko w bazie jest zakodowane tak rozumiesz??