[Pytanie] - Logowanie MYSQL, [Pytanie] - Logowanie MYSQL Opcje

[BUKKICIK]

Witam,
mam pewien problem, ponieważ nie wiem jak ustawić pewną rzecz. Mianowicie: gdy klikam zaloguj się, a inputy są puste to przenosi dalej, a nie powinno! Pomoże ktoś? Słyszałem o "!empty", ale nie wiem gdzie to dać .

[PHP] pobierz, plaintext 
<?php
session_start();
ob_start();
 
include("db_login.php");
 
$login = $_POST["login"];
$haslo = $_POST["password"];
 
$zapytanie = mysql_query("SELECT Login FROM users WHERE Login = '$login' ");
$wynik_zapytania = mysql_fetch_array($zapytanie);
 
if($wynik_zapytania[0] != $login){
	header("Location: ../index.html");
}else{
 
	$zapytanie = mysql_query("SELECT Haslo FROM users WHERE Login = '$login' ");
	$wynik_zapytania = mysql_fetch_array($zapytanie);
 
	if($haslo == $wynik_zapytania[0]){
 
		$zapytanie = mysql_query("SELECT ID, Login, EMail FROM users WHERE Login = '$login' ");
		$wynik_zapytania = mysql_fetch_array($zapytanie);
 
		$_SESSION["zalogowany"] = 1;
		$_SESSION["user_id"] = $wynik_zapytania[0];
		$_SESSION["user_login"] = $wynik_zapytania[1];
		$_SESSION["user_mail"] = $wynik_zapytania[2];
 
		mysql_query("UPDATE users SET LData = NOW() WHERE Login = '$login' ");
 
		header("Location: panel/index.php");
	}else{
		header("Location: ../index.html");
	}
}
ob_end_flush();
?>
[PHP] pobierz, plaintext 

Ten post edytował BUKKICIK 23.04.2015, 10:00:35

[Kshyhoo]

Może dlatego, że robisz to "po stronie przeglądarki"...
Myślisz też pewnie, że członkowie tego Forum mają problem ze wzrokiem?
Przenoszę.

Pokaż kod formularza.
empty używa się do sprawdzenia, czy zmienne pochodzące z formularza są puste, jeżeli nie, to formularz się przetwarza, jeżeli nie, to pokazuje się formularz.

[BUKKICIK]

Może dlatego, że robisz to "po stronie przeglądarki"...
Myślisz też pewnie, że członkowie tego Forum mają problem ze wzrokiem?
Przenoszę.

Pokaż kod formularza.
empty używa się do sprawdzenia, czy zmienne pochodzące z formularza są puste, jeżeli nie, to formularz się przetwarza, jeżeli nie, to pokazuje się formularz.

Oto kod:

[PHP] pobierz, plaintext 
	<form method="post" action="login.php">
		<input type="text" class="form-control" id="username" name="login" placeholder="Login">
		<input type="password" class="form-control" id="password" name="password" placeholder="Hasło">					
			<BR />					
		<input type="submit" class="btn btn-primary btn-lg" value="Zaloguj Się"  />
	</form>
[PHP] pobierz, plaintext 

Ten post edytował BUKKICIK 23.04.2015, 10:05:05

[Kshyhoo]

To jakiś gotowiec, czy sam płodziłeś?

[BUKKICIK]

To jakiś gotowiec, czy sam płodziłeś?

Sam to zrobiłem.

[Kshyhoo]

Musisz zrobić coś w stylu:

[PHP] pobierz, plaintext 
if (!isset($_POST['login']) && !isset($_POST['password']) {
[PHP] pobierz, plaintext 

[BUKKICIK]

Musisz zrobić coś w stylu:

[PHP] pobierz, plaintext 
if (!isset($_POST['login']) && !isset($_POST['password']) {
[PHP] pobierz, plaintext 

Ale gdzie to wstawić

Ok już mam!

[PHP] pobierz, plaintext 
<?php
session_start();
ob_start();
 
include("db_login.php");
 
if (($_POST['login'] !='') && ($_POST['password']) !=''){
 
$login = $_POST["login"];
$haslo = $_POST["password"];
 
$zapytanie = mysql_query("SELECT Login FROM users WHERE Login = '$login' ");
$wynik_zapytania = mysql_fetch_array($zapytanie);
 
if($wynik_zapytania[0] != $login){
	header("Location: ../index.html");
}else{
 
	$zapytanie = mysql_query("SELECT Haslo FROM users WHERE Login = '$login' ");
	$wynik_zapytania = mysql_fetch_array($zapytanie);
 
	if($haslo == $wynik_zapytania[0]){
 
		$zapytanie = mysql_query("SELECT ID, Login, EMail FROM users WHERE Login = '$login' ");
		$wynik_zapytania = mysql_fetch_array($zapytanie);
 
		$_SESSION["zalogowany"] = 1;
		$_SESSION["user_id"] = $wynik_zapytania[0];
		$_SESSION["user_login"] = $wynik_zapytania[1];
		$_SESSION["user_mail"] = $wynik_zapytania[2];
 
		mysql_query("UPDATE users SET LData = NOW() WHERE Login = '$login' ");
 
		header("Location: panel/index.php");
	}else{
		header("Location: ../index.html");
	}
}
}else{
	header("Location: ../index.html");
}
ob_end_flush();
?>
[PHP] pobierz, plaintext 

A jak zrobić, aby wyświetlało błąd, gdy wpisze się zły login, lub hasło?

[Kshyhoo]

Naprawdę, w Internecie jest wiele gotowych skryptów, które można przeanalizować. Przecież nie będziemy pisać po raz X tego samego.
Nie umiesz pracować samodzielnie?
logowanie php mysql

[BUKKICIK]

Naprawdę, w Internecie jest wiele gotowych skryptów, które można przeanalizować. Przecież nie będziemy pisać po raz X tego samego.
Nie umiesz pracować samodzielnie?
logowanie php mysql

dobrze, ale już szukałem D:

[Kshyhoo]

To źle szukałeś, dlatego Ci pomogłem.

PS. Nie musisz cytować wszystkich odpowiedzi, tym bardziej w całości.

[BUKKICIK]

Niestety nie wiem jak to zrobić POMOCY!

[viking]

Przekirowujesz wszędzie header() jeżeli występują błędy. Wypisz odpowiedni komunikat zamiast tego.
Inne uwagi. SQL Injection, bez sensu klepiesz 3x ten sam select zamiast po prostu raz odpytać, hasło trzymaj w postaci zaszyfrowanej http://php.net/manual/en/function.password-hash.php albo co najmniej sha1() - odradzane.

[PHP] pobierz, plaintext 
$wynik_zapytania[0] != $login
[PHP] pobierz, plaintext 

To jest świetne. Skoro Select jest login = $login to spodziewasz się innego wyniku?

Ten post edytował viking 26.04.2015, 12:14:37

[BUKKICIK]

OK JUŻ SOBIE PORADZIŁEM! DZIĘKI!