Kod Logujący Anonimowego Użytkownika… Opcje

[medi]

Jak powinien wyglądać kod który sprawdzi czy użytkownik podał poprawne hasło? (bez loginu , użytkownik wprowadza tylko kod zbudowany z cyfr i liter) localhost , Baza_danych , Tabela_danych , Janek , haslo1 (komórka w tabeli_danych zawierająca hasła nazywa się “kod”) Help me please !

[darkspirit]

użytkownik wprowadza: localhost,baza,moja_tabela,jasio,haslo

[PHP] pobierz, plaintext 
<?php
 
$dane = 'localhost,baza,moja_tabela,jasio,haslo';
$dane = explode(',' , $dane);
 
#tutaj jakies polaczenie z baza
 
$query = mysql_query(&#092;"select kod from $dane[2] where kod = \".$dane[4]);
if(mysql_num_rows($query) != 0)
  echo 'Podałeś dobre hasło';
else
  echo 'Podałeś złe hasło';
 
?>
[PHP] pobierz, plaintext 

nic lepszego mi do głowy nie przychodzi
noi ustawiasz, że to co użytkownik przesłał zapisuje się do zmiennej $data zamiast: $dane = 'localhost,baza,moja_tabela,jasio,haslo';

bye

Ten post edytował darkspirit 13.08.2004, 18:22:13

[medi]

Nie zrozumiales :] Dane: 'localhost,baza,moja_tabela,jasio,haslo' to sa moje dane sluzace do polaczenia z baza danych i odpowiednia tabela :] Uzytkownik wprowadza tylko 11-znakowy kod i dostaje dostep do "tajnej" strony

[darkspirit]

[PHP] pobierz, plaintext 
<?php
 
$pass= addslashes($_POST[pass]);
 
if($pass != '')
 {
 
  mysql_connect('localhost' , 'Janek' , 'haslo');
  mysql_select_db('baza_danych');
  if(mysql_num_rows(mysql_query(&#092;"select kod from Tabela_danych where kod = $pass\")) != 0 )
	echo 'prawidłowe hasło.';
  else
   echo 'błędne hasło';
  mysql_close();
 
 }else
   echo '<FORM action=$PHP_SELF method=post><INPUT TYPE=text NAME=pass></FORM>';
 
?>
[PHP] pobierz, plaintext 

[Vertical]

Ja napisałbym coś takiego:

[PHP] pobierz, plaintext 
<?php
//Kod sprawdzajacy uzyszkodnika:
$db = mysql_connect(&#092;"localhost\", \"root\"); /*Jesli pracujesz na hoscie lokalnym. W innym przypadku wpisz:
$db = mysql_connect(&#092;"host\", \"user\", \"haslo\"); */
mysql_select_db(&#092;"baza_danych\", $db);
$sql = &#092;"SELECT * FROM tabela WHERE user='user'\";
$result = mysql_query($sql);
$row_count = mysql_num_rows($result);
if($row_count == 0):
					   print(&#092;"Zly loginn\");
else:
//Kod sprawdzajacy haslo:
					   $row = mysql_fetch_array($result);
					   if(haslo != $row[&#092;"haslo\"]):
									   print(&#092;"Zle haslon\");
					   else:
									   print(&#092;"Login zaakceptowanyn\");
//Zakonczenie sprawdzania. Zakanczanie warunkow:
						endif;
endif;
?>
[PHP] pobierz, plaintext 

Zawsze działa

Ten post edytował Vertical 14.08.2004, 14:41:18

[darkspirit]

[PHP] pobierz, plaintext 
<?php
 
$sql = &#092;"SELECT * FROM tabela WHERE user='user'\";
$result = mysql_query($sql);
$row_count = mysql_num_rows($result);
if($row_count == 0):
 
?>
[PHP] pobierz, plaintext 

Czy nie szybciej byłoby to zapisać w jednej linijce, bez zapisywania tylu rzeczy do zmiennych?

bye

Ten post edytował darkspirit 14.08.2004, 17:57:34

[medi]

czy w miejsce

if($pass != '')

musze wprowadzic jakis kod z tabeli? (dostaje komunikaty ze podaje zle haslo :-/ tzn: wyswietla sie komunikat bledu

'błędne hasło'

gdy wprowadzam kody z tabeli :-/ )

A w ogole ten kod ktory mi podales ma byc wprowadzony do mojej "tajnej" strony czy tez moja "tajna" strone wywoluje przez

echo 'prawidłowe hasło.';

? z gory dziekuje...pozdro

[darkspirit]

czy w miejsce

if($pass != '')

musze wprowadzic jakis kod z tabeli? (dostaje komunikaty ze podaje zle haslo :-/ tzn: wyswietla sie komunikat bledu

'błędne hasło'

gdy wprowadzam kody z tabeli :-/ )

A w ogole ten kod ktory mi podales ma byc wprowadzony do mojej "tajnej" strony czy tez moja "tajna" strone wywoluje przez

echo 'prawidłowe hasło.';

? z gory dziekuje...pozdro

kod z tabeli wstawiasz do formularza,
a zamiast echo 'prawidlowe hasło'; wpisz sobie include('tajna strona.php'); albo echo'open("tajna_strona.php")';
oczywiście trzeba by było pomyśleć o tym żeby wpisując w przeglądarke adres_strony/tajna_strona.php nie pokazało zawartości, może sesje albo ciasteczka?

bye

Ten post edytował darkspirit 15.08.2004, 11:55:02

[medi]

wypluwa mi ze funkcja sprawdzajaca: mysql_num_rows(): nie jest poprawnym parametrem SQL supplied argument is not a valid MySQL result resource A oto fragment kodu ktory wklepalem:

Kod

if(mysql_num_rows(mysql_query("select kod from moja_tabela where kod = $pass")) != 0 )
echo include('secret.php');
else
echo include('zle.php');

dzieki z gory za pomoc