Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> [MySQL][PHP]Wielkosc liter przy logowaniu
xSlash
post 14.04.2011, 18:46:10
Post #1





Grupa: Zarejestrowani
Postów: 119
Pomógł: 0
Dołączył: 19.04.2009
Skąd: Sieradz

Ostrzeżenie: (0%)
-----


Moj kolejny problem. (Bedzie ich jeszcze kilka ;])
MySql:
Kod
LOGIN HASLO
User1 Pass1
User2 Pass2
User3 Pass3


  1. $loginy = mysql_fetch_assoc(mysql_query("SELECT LOGIN FROM baza"));
  2. if($loginy == $_POST['login'])
  3. {
  4. zalogowano
  5. } else {
  6. podany login nie istnieje
  7. }


Oczywiscie w tym krotkim pominalem sprawdzanie hasla. Ale problem mam taki, ze ten skrypt zaloguje mnie w takich sytuacjach:
Kod
User1 Pass1
uSer1 Pass1
UsEr1 Pass1
USER1 Pass1


Jak ustawić, aby tylko znak w znak podany login dał wynik pozytywny?
Prosze o pomoc...
Go to the top of the page
+Quote Post
matino
post 14.04.2011, 18:59:56
Post #2





Grupa: Zarejestrowani
Postów: 175
Pomógł: 30
Dołączył: 9.08.2007

Ostrzeżenie: (0%)
-----


Najlepiej sprawdzając login przed zapytaniem do bazy:
  1. if (preg_match('/^[A-Z]{1}[a-z]+ [0-9]{1}$/', $_POST['login]))
  2. // logowanie


Ten post edytował matino 14.04.2011, 19:00:25
Go to the top of the page
+Quote Post
xSlash
post 14.04.2011, 19:15:08
Post #3





Grupa: Zarejestrowani
Postów: 119
Pomógł: 0
Dołączył: 19.04.2009
Skąd: Sieradz

Ostrzeżenie: (0%)
-----


Niestety. It doesn't work.

Konretnie mam to zrobione tak:

  1. if($_POST['login'] && $_POST['haslo'] && ($_SESSION['ban']<=2))
  2. {
  3. $login = mysql_fetch_assoc(mysql_query("SELECT * FROM loginy WHERE login='".$_POST['login']."';"));
  4.  
  5. //login POPRAWNY haslo POPRAWNE
  6. //---------------------------------
  7.  
  8. if($login['haslo'] == $_POST['haslo'])
  9. {
  10. $_SESSION['loginUsera'] = $_POST['login'];
  11. echo('<script type="text/javascript">location.replace("index.php?strona=news")</script>');
  12. }
  13.  
  14. //login POPRAWNY haslo NIEPOPRAWNE
  15. //---------------------------------
  16.  
  17. if($login['haslo'] != $_POST['haslo'])
  18. {
  19. $_SESSION['ban']++;
  20. $komentarzLogowanie = "Niepoprawny login lub haslo";
  21. }
  22.  
  23. }


I chce, zeby $_SESSION['loginUsera'] była idento znakowo jak $_POST['login']
Go to the top of the page
+Quote Post
matino
post 14.04.2011, 19:22:02
Post #4





Grupa: Zarejestrowani
Postów: 175
Pomógł: 30
Dołączył: 9.08.2007

Ostrzeżenie: (0%)
-----


Zakładając, że loginy w bazie są w formacie jaki podałeś, to musi działać.
Dodajesz linijkę:
  1. if($_POST['login'] && $_POST['haslo'] && ($_SESSION['ban']<=2))
  2. {
  3. if (preg_match('/^[A-Z]{1}[a-z]+[0-9]{1}$/', $_POST['login']))
  4. {
  5. $login = mysql_fetch_assoc(mysql_query("SELECT * FROM loginy WHERE login='".$_POST['login']."';"));
  6.  
  7. //login POPRAWNY haslo POPRAWNE
  8. //---------------------------------
  9.  
  10. if($login['haslo'] == $_POST['haslo'])
  11. {
  12. $_SESSION['loginUsera'] = $_POST['login'];
  13. echo('<script type="text/javascript">location.replace("index.php?strona=news")</script>');
  14. }
  15.  
  16. //login POPRAWNY haslo NIEPOPRAWNE
  17. //---------------------------------
  18.  
  19. if($login['haslo'] != $_POST['haslo'])
  20. {
  21. $_SESSION['ban']++;
  22. $komentarzLogowanie = "Niepoprawny login lub haslo";
  23. }
  24. }
  25. }
  26.  


Ten post edytował matino 14.04.2011, 19:22:28
Go to the top of the page
+Quote Post
xSlash
post 14.04.2011, 19:26:36
Post #5





Grupa: Zarejestrowani
Postów: 119
Pomógł: 0
Dołączył: 19.04.2009
Skąd: Sieradz

Ostrzeżenie: (0%)
-----


Racja... Wczesniej zrobiłem inaczej niz mi teraz napisałęs, ale jak zrobiłem tak jak mi napisałes to efekt jest ten sam co wtedy, czyli:
Nawet jak podam wielkosci takie jak są w bazie danych to nie loguje.
(Jak zle - tez nie loguje)

EDIT: Loginy (teraz) są w formacie WIELKALITERAciagmalych, ale ktos moze sie zarejestrowac jaki 'jaKISuSeR'.
Jezeli wpisze 'jaKISuSeR' to go zaloguje, jezeli 'jakisuser' to juz nie.
Tak chce zrobic... I nie mam pojecia jak.

Ten post edytował xSlash 14.04.2011, 19:31:02
Go to the top of the page
+Quote Post
matino
post 14.04.2011, 19:34:00
Post #6





Grupa: Zarejestrowani
Postów: 175
Pomógł: 30
Dołączył: 9.08.2007

Ostrzeżenie: (0%)
-----


Aha, w takim razie zmień kodowanie w bazie na takie, które uwzględnia wielkość liter -> http://forum.php.pl/index.php?showtopic=96994
Go to the top of the page
+Quote Post
xSlash
post 17.04.2011, 12:41:47
Post #7





Grupa: Zarejestrowani
Postów: 119
Pomógł: 0
Dołączył: 19.04.2009
Skąd: Sieradz

Ostrzeżenie: (0%)
-----


Zrobiłem to sam, całkowicie inaczej i pisze tutaj, bo moze kiedys ktos wpisze w google ten sam problem.
Przy pobieraniu danych do sprawdzenia:
  1. $login = mysql_fetch_assoc(mysql_query("SELECT * FROM loginy WHERE login='".$_POST['login']."';"));
  2.  
  3. if($login['haslo'] == $_POST['haslo'])
  4. {
  5. $_SESSION['loginUsera'] = $_POST['login'];
  6. echo('<script type="text/javascript">location.replace("index.php?strona=news")</script>');
  7. }

Wystarczy dopisać, zeby sprawdzało wartosc binarnie (w systemie dwojkowym)
  1. $login = mysql_fetch_assoc(mysql_query("SELECT * FROM loginy WHERE BINARY login='".$_POST['login']."';"));
  2.  
  3. if($login['haslo'] == $_POST['haslo'])
  4. {
  5. $_SESSION['loginUsera'] = $_POST['login'];
  6. echo('<script type="text/javascript">location.replace("index.php?strona=news")</script>');
  7. }

Roznica jest w pierwszej linijce po operatorze WHERE wink.gif
Pozdrawiam wszystkich z podobnym problemem.

Ten post edytował xSlash 17.04.2011, 12:43:51
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 20.06.2025 - 14:56