Co może być nie tak w tym skrypcie ?, już mnie szlag trafia :/ Opcje

[artur81]

Witam !
Mam prośbę o zlokalizowanie błędu (Nie można się zalogować, jeśli nawet uzupełnię tylko jedno z pół powinno wyświetlić komunikat a tego również nie robi), próbuję znaleźć ale już nie daję rady, wg mnie wszystko powinno być ok ale niestety nie jest.

[PHP] pobierz, plaintext 
<?php
if (isset ($_POST['submit']  )) {
        mysql_connect (&#092;"localhost\", \"root\", \"\") or
        die (&#092;"Nie można nawiązać połączenia z MySql\");
        mysql_select_db (&#092;"artur81\") or
        die (&#092;"Nie można nawiązać połącznia z bazą artur81\");
        $wiadomosc = NULL;
 
        if (empty($_POST['uzytkownik'])) {
                $u=false;
                $wiadomosc.='<p>Wprowadź nazwę użytkownika</p>';
        } else {
                $u=($_POST['uzytkownik']);
        }
 
        if (empty($_POST['haslo'])) {
                $p=false;
                $wiadomosc.='<p>Wprowadź hasło</p>';
        } else {
                $p=($_POST['haslo']);
        }
 
        if ($u && $p) {//Nazwa użytkownika i hasło są podane
 
 
            $zapytanie = &#092;"SELECT nr, uzytkownik  FROM uzytkownicy WHERE uzytkownik = '$u' AND haslo = '$p'\";
            $wynik = mysql_query ($zapytanie);
            $wiersz = mysql_fetch_array ($wynik, MYSQL_NUM);
            if ($wiersz) {
                    //Rejestruję sesję i przekierowuję użytkownika do egzaminu.
                    session_start ();
                    $_SESSION['uzytkownik'] =$wiersz[1];
					$_SESSION['nr'] =$wiersz[0];
 
                   header (&#092;"Location: http://localhost/sesje/plik1.php\");
            } else {
                    $wiadomosc ='<p>Błedny login lub hasło</p>';
                    }
           // mysql_close();
            } else {
                    $wiadomosc.='<p>Spróbuj ponownie.</p>';
                    }
            }
            if (isset($wiadomosc)) {
                    echo '<font color =\"red\">', $wiadomosc , '</font>';
                    }
                    ?>
<form action = \"logowanie.php\" method=\"post\">
<fieldset><legend>Wprowadź nazwę użytkownika i hasło:</legend>
<p><b>Nazwa użytkownika:</b><input type=\"text\" name=\"uzytkownik\" size=\"10\" maxlenght=\"30\"
value=\"<?php if (isset($_POST['uzytkownik'])) echo $_POST['uzytkownik']; ?>\" /></p>
<p><b>Hasło:</b><input type=\"password\" name=\"haslo\" size=\"20\" maxlenght=\"30\" /></p>
<div align=\"center\"><input type=\"submit\" name=\"submit\" value=\"Zaloguj\" /></div>
</form>
[PHP] pobierz, plaintext 

Ten post edytował artur81 13.01.2005, 18:55:47

[kszychu]

$_POST a nie $POST.

[artur81]

Kszychu poprawiłem to tak jak pisałeś, ale niesty dalej nie działa

[crash]

Może spróbuj użyć zamiast session_register tablicy superglobalnej _SESSION.

[artur81]

Obecnie wygląda to tak jak widać wyżej ale niestety nadal nie działa, ale zauważyłem ze na pasku (statusu - nie wiem czy tak sie nazywa, w kazdym razie chodzi mi o ten na samym dole w przegladarce ) pojawia sie napis "Found:0" wczesniej go nie było...

[carman]

first think first.
uniwersalane narzedzie debuggowania w php:

Kod

print_r($nazwa_zmiennej)

w Twoim przypadku:

Kod

print_r($_POST)

zobaczysz co takiego przechowuje Twoja rzeczona zmienna...

abstrahujac:
1. Twoja logowanie jest podatne na SQL INJECTION.
2. Nie zamykasz fieldseta w html'u...(oczywiscie to nie ma zadnego znaczenia na dzialanie)

[scanner]

uniwersalane narzedzie debuggowania w php:

Kod

print_r($nazwa_zmiennej)

A moze lepiej: var_dump" title="Zobacz w manualu PHP" target="_manual() i var_export" title="Zobacz w manualu PHP" target="_manual() ?

[squid]

daj sobie spokuj z reczna obsluga formularzy
PEAR robi to wysmienicie:
roboczy przyklad mojego logowania przy uzyciu samego kodu

[PHP] pobierz, plaintext 
<?php
require_once 'HTML/QuickForm.php';
 
		$form = new HTML_QuickForm('loginForm', 'post', basename($PHP_SELF).'?'.$_SERVER['QUERY_STRING']);
 
		$form->addElement('header', null, 'Wypelnienie tego formularza da ci dostep do zgromadzonych plikow');
		$form->addElement('text', 'code', 'Podaj kod', array('size' => 10, 'maxlength' => 30));
		$form->addElement('submit', null, 'Sprawdz');
 
		$form->addRule('code', REQUIRED_MSG, 'required');
		$form->addRule('code', REQUIRED_ALPHANUMERIC_MSG, 'alphanumeric');
 
		if ($form->validate())
		{
				//echo '<h1>Kod przyjety!</h1>';
				$acces = new acces($form->exportValue('code'));
 
				if (!$acces->error)
				{
 
						if ($acces->checkPermission())
						{
								header ('Location: list.php');
						}
						else
						{
								echo EXPIRATION_MSG;
						}
				}
 
				//$admin->addCodes($form->exportValue('separator'), $form->exportValue('validityLenght'), $form->exportValue('codes'));
		}
 
		// Output the form
		$form->display();
?>
[PHP] pobierz, plaintext