Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [MSSQL][HTML][PHP]logowanie - nie dziala, cos nie tak
Maciek1705
post 12.09.2009, 15:43:44
Post #1





Grupa: Zarejestrowani
Postów: 157
Pomógł: 3
Dołączył: 15.06.2009

Ostrzeżenie: (0%)
-----

Witam serdecznie. Ostatnio pisalem sobie stronki do mojej pracz i postanowilem sie yajac kwestia logowania.mialem przyklad ze szkoly i przerobilem go na swoje potrzeby jednak jak go uruchomilem bylem zaskoczony iz nie dziala co wiecej postanowilem sprawdzic oryginal i co tez nie dzialal jest zupelnie bez sensu niby wszystko jest ok haslo ok login ok i nic awaria. Siedze juz 2 dzien nad tym i nie wiem co nie tak jest juz mi sie myli co z czym wiec prosze o pomoc moze to ktos z Was rozkmini:-) oto kod php z formularzem do logowania:
[PHP] pobierz, plaintext 
  1. <?
  2. session_name("SKLEP");
  3. session_start();
  4. ?>
  5. <html>
  6. 	<body>
  7. 		<form action='zaloguj2.php' method='POST'>
  8. 			<div>
  9. 				<label>Login</label>
  10. 				<input type='text' name='txtLogin' maxlength='30' class='txtin' />
  11. 			</div>
  12.  
  13. 			<div>
  14. 				<label>Hasło</label>
  15. 				<input type='password' name='pwdHaslo' maxlength='20' class='txtin' />
  16. 			</div>
  17.  
  18. 			<div>
  19. 				<center><input type='submit' name='zaloguj' value='Zaloguj' /></center>
  20. 			</div>
  21. 		</form>
  22. 	</body>
  23. </html>
[PHP] pobierz, plaintext


a to strona sprawdzajaca logowanie:
[PHP] pobierz, plaintext 
  1. <?
  2. session_name("SKLEP");
  3. session_start();
  4.  
  5. $Haslo = $_POST['pwdHaslo'];
  6. $haslo = md5($Haslo);
  7.  
  8. // Funkcja sprawdzająca poprawność danych logowania.
  9. // Jeśli są poprawne, zwraca TRUE, w przeciwnym razie - FALSE.
  10.  
  11. function logowanie_sprawdz ($login_input, $haslo_input)
  12. {
  13. 	if ($login_input == '' || $haslo_input == '')
  14. 		return FALSE;
  15.  
  16. 	$server = " ";
  17. 		$database = "[ ]";
  18.  
  19. 	$polecenieSQL = "SELECT * FROM dbo.Klient WHERE Login = '$login_input'";
  20.  
  21. 	// Polaczenie z serwerem.
  22. 	$db_connection = @mssql_connect($server) 
  23. 		or die("Połączenie z serwerem $server nie powiodło się.");	
  24.  
  25. 	// Wybranie biezacej bazy danych.
  26. 	$result = @mssql_select_db($database, $db_connection) 
  27. 		or die("Nie można otworzyć bazy $database.");
  28.  
  29. 	$wyniki = @mssql_query($polecenieSQL)
  30. 		or die("Nie można sprawdzić danych użytkownika. Proszę spróbować ponownie.");
  31.  
  32. 	// Nie ma zarejestrowanego użytkownika o podanej nazwie.
  33. 	if ($wyniki == FALSE)
  34. 		return FALSE;
  35.  
  36. 	else
  37. 	{
  38. 		$klient = @mssql_fetch_array($wyniki);
  39. 		$login_bd = $klient['Login'];
  40. 		$haslo_bd = $klient['Haslo'];
  41.  
  42. 		if ((strcmp($login_bd, $login_input) == 0) && (strcmp($haslo_bd,($haslo_input)) == 0))
  43. 		//if ((strcmp($login_bd, $login_input) == 0) && (strcmp($haslo_bd, $haslo_input) == 0))
  44. 		{
  45. 			return TRUE;
  46. 		}
  47. 		else
  48. 			return FALSE;
  49. 	}
  50. } // function logowanie_sprawdz()
  51.  
  52. ?>
  53. <HTML>
  54.   <HEAD>
  55.     <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=utf-8">
  56.     <TITLE>Witamy</TITLE>
  57. 		<link rel="Stylesheet" href=" " type="text/css" />
  58.   </HEAD>
  59.   <BODY>
  60.     <? // Sprawdzenie danych logowania, podanych przez użytkownika.
  61.  
  62. 		if (!isset($_POST['txtLogin']) || $_POST['txtLogin'] == '' 
  63. 				|| !isset($haslo) || ($haslo) == '')
  64.  
  65. 			$wynik_logowania = FALSE;
  66. 		else
  67. 		{
  68. 			// Prosta obrona przed atakiem SQL injection:
  69. 			// wycięcie znaków, które mogłyby zostać wykorzystane przez hackera.
  70. 			$znaki_zabronione = array(";",":","'","*",".","-","=");
  71. 			$login = str_replace($znaki_zabronione,"",$_POST['login']);
  72.  
  73. 			$wynik_logowania = logowanie_sprawdz($login, $haslo);
  74. 		}
  75.  
  76. 		if ($wynik_logowania == TRUE)
  77. 		{
  78. 			$server = " ";
  79. 			$database = "[ ]";
  80.  
  81. 			$polecenieSQL = "SELECT * FROM dbo.Klient WHERE Login = '$login'";
  82.  
  83. 			// Polaczenie z serwerem.
  84. 			$db_connection = @mssql_connect($server, $srv_login, $srv_password) 
  85. 				or die("Połączenie z serwerem $server nie powiodło się.");	
  86.  
  87. 			// Wybranie biezacej bazy danych.
  88. 			$result = @mssql_select_db($database, $db_connection) 
  89. 				or die("Nie można otworzyć bazy $database.");
  90.  
  91. 			$proceduraSQL = mssql_init("dbo.Login_Sprawdz", $db_connection);
  92. 			mssql_bind($proceduraSQL,"@Par_Login", $login, SQLVARCHAR);
  93.  
  94. 			$wyniki = mssql_execute($proceduraSQL)
  95. 				or die("Nie można utworzyć koszyka."); // Komunikat do zmiany.
  96.  
  97. 			$klient = @mssql_fetch_array($wyniki);
  98.  
  99. 			$IdKlienta = $klient['IdKlienta'];
  100. 			$IdSesji = session_id();
  101.  
  102. 			$polecenieSQL = "INSERT dbo.KlientZalogowany (IdSesji, IdKlienta, OstatniaZmiana) ";
  103. 			$polecenieSQL .= "VALUES ('$IdSesji', $IdKlienta, GETDATE())";
  104.  
  105. 			$wyniki = @mssql_query($polecenieSQL)
  106. 				or die("Nie można zalogować użytkownika. Proszę spróbować ponownie.");
  107.  
  108. 			$_SESSION['zalogowany'] = TRUE;
  109. 			$_SESSION['login'] = $login;
  110.  
  111. 			print("<h3>Jesteś zalogowany jako $login.</h3>");	
  112. 		}
  113.  
  114. 		if ($wynik_logowania == FALSE)
  115. 		{
  116. 			print("<h3 id='blad'>Niepoprawna nazwa użytkownika lub hasło.</h3>");
  117. 			print("<br /> Nie jesteś jeszcze zarejestrowanym użytkownikiem?");
  118. 			print("<br /> <a href='rejestracja.php'>Zarejestruj się!</a>");
  119. 		}
  120.     ?>
  121.   </BODY>
  122. </HTML>
[PHP] pobierz, plaintext


Dodam ze hasla w bazie sa hasowane md5 i w takiej postaci tam trzymane z raczej jasnych wzgledow jeszcze wrzuce procedure jedna co tam uzuwam:
[SQL] pobierz, plaintext 
  1. ALTER PROCEDURE [dbo].[Zalogowany_Sprawdz]
  2. @Par_Login varchar(30)
  3. AS
  4. BEGIN
  5. SELECT * 
  6. FROM dbo.Klienci
  7. WHERE Login = @Par_Login
  8. END
  9. GO
[SQL] pobierz, plaintext


to chyba wszystko z gory dzieki za pomoc
Go to the top of the page
+Quote Post
potreb
post 12.09.2009, 15:57:43
Post #2





Grupa: Zarejestrowani
Postów: 1 568
Pomógł: 192
Dołączył: 7.03.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
-----

Masz ten warunek:
[PHP] pobierz, plaintext 
  1. 		if (![url="http://www.php.net/isset"]isset[/url]($_POST['txtLogin']) || $_POST['txtLogin'] == ''  				|| ![url="http://www.php.net/isset"]isset[/url]($haslo) || ($haslo) == '') 
[PHP] pobierz, plaintext


Skąd hasło pobierasz?? Masz taki cuś jak print_r($_POST); sprawdź jak przesyłane są zmienne.
Na forum było już wiele razy o logowaniu


--------------------
Go to the top of the page
+Quote Post
Maciek1705
post 12.09.2009, 17:14:43
Post #3





Grupa: Zarejestrowani
Postów: 157
Pomógł: 3
Dołączył: 15.06.2009

Ostrzeżenie: (0%)
-----

no jesli chodzi o pobieranie danych to pobieram login i haslo ze stronki logowanie.php to ten pierwszy formularz i jak dawalem na stronie tej drugiej zalogu np
[PHP] pobierz, plaintext 
  1. <?
  2. Print ("$login $haslo")
  3. ?>
[PHP] pobierz, plaintext

gdzie wczesniej je pobralem postem to mi wyswietlal normalnie login i haslo myslalem ze tak mozna zrobic jak zrobilem bo jeszcze jestem cienki z php;p

juz wiem gdzie byl blad dzieki za pomoc ale ja cepek jestem;p
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 14.07.2025 - 17:14
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn