[php+mysql] Logowanie Opcje

[zaba12]

Mam problem nie loguje i do tego pokazuje błąd ;/

[PHP] pobierz, plaintext 
<? function zaloguj() {
global $cmd,$nick,$haslo;
$haslo=md5($_POST['haslo']);
$query = &#092;" SELECT * FROM uzytkownicy where login = '\".$_POST['login'].\"' AND haslo = '\".$_POST['haslo'].\"'  \";
$result = mysql_query($query);
if($result && mysql_affected_rows($result) > 0)
{
echo '&nbsp;Zostałe&para; zalogowany';
}
else
{
   echo '&nbsp;bledny login lub haslo';
}
 
} 
?>
[PHP] pobierz, plaintext 

oto błąd

Kod

Warning: mysql_affected_rows(): supplied resource is not a valid MySQL-Link resource in C:\strony\gry\module\login.php on line 8
bledny login lub haslo

[ikioloak]

Pisze dzis juz chyba 4 raz: jak robisz mysql_query() to daj pozniej die(mysql_error()); czyli:

[PHP] pobierz, plaintext 
<?php
 
$result = mysql_query($query) or die(mysql_error());
 
?>
[PHP] pobierz, plaintext 

i bedzie jasniej.

[zombie]

1. nie sądzę, żeby po query z SELECT'em wystąpiły mysql_affected_rows... w siódmej linii powinno raczej pojawić się np.:

[PHP] pobierz, plaintext 
<?php
if (mysql_num_rows($result) > 0){
?>
[PHP] pobierz, plaintext 

2. błąd w $result najprościej sprawdzić zmieniając szóstą linię na

[PHP] pobierz, plaintext 
<?php
$result = mysql_query($query) or die (mysql_error());
?>
[PHP] pobierz, plaintext 

[zaba12]

Dzieki zombie błędu już nie ma ale nieda się zalogowac teraz ;/ pisze tylko to

Kod

Logowanie

bledny login lub haslo

Ten post edytował zaba12 6.08.2005, 18:19:23

[zombie]

no to znaczy, że nie znalazł użytkownika o podanym loginie i haśle. Sprawdź pomiędzy 5 i 6 linią, przez np.

[PHP] pobierz, plaintext 
<?php
echo($query);
?>
[PHP] pobierz, plaintext 

czy do zapytania w ogóle docierają istniejące w bazie login i haslo.

[zaba12]

hmm chyba widzi

Kod

Logowanie

SELECT * FROM uzytkownicy where login = 'admin' AND haslo = 'admin'  



bledny login lub haslo

[ikioloak]

a haslo w bazie nie jest czasem w md5()?
nie powinno byc czasem:

[PHP] pobierz, plaintext 
<?php
 
$query = &#092;" SELECT * FROM uzytkownicy where login = '\".$_POST['login'].\"' AND haslo = '\".$haslo.\"'  \";
 
?>
[PHP] pobierz, plaintext 

tak wnioskuje przynajmniej z twojego kodu

[zaba12]

ok jest zakodowane ale nadal nie loguje;/

Kod

SELECT * FROM uzytkownicy where login = 'admin' AND haslo = 'db42fda9c404b99262b0855c173c764b'  

[zombie]

a dodałeś do bazy takiego użytkownika? odpowiedź na zapytanie jest negatywna, więc pewnie nie

[zaba12]

tak taki uzytkownik jest w bazie danych

[zombie]

no coz... nie jestem przekonany, ale bez dostępu do całości skryptu i bazy nie umiem Ci pomóc

[zaba12]

Oki oto sql

[SQL] pobierz, plaintext 
CREATE TABLE `uzytkownicy` (
  `id` int(8) NOT NULL AUTO_INCREMENT,
  `nick` varchar(20) NOT NULL DEFAULT '',
  `login` varchar(20) NOT NULL DEFAULT '',
  `haslo` varchar(30) NOT NULL DEFAULT '',
  `email` varchar(40) NOT NULL DEFAULT '',
  `url` varchar(30) NOT NULL DEFAULT '',
  `gg` varchar(30) NOT NULL DEFAULT '',
  `miejscowosc` varchar(30) NOT NULL DEFAULT '',
  `zainteresowania` varchar(25) NOT NULL DEFAULT '',
  `kto` varchar(25) NOT NULL DEFAULT 'user',
  KEY `id` (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ;
 
-- 
-- Zrzut danych tabeli `uzytkownicy`
-- 
 
INSERT 
INTO `uzytkownicy` VALUES (1, 'admin', 'admin', 'db42fda9c404b99262b0855c173c76', 'zaba141@o2.pl', '', '', 'Gliwice', '', 'user');
[SQL] pobierz, plaintext 

a to caly kod php

login.php

[PHP] pobierz, plaintext 
<?php 
//Engine strony
include (&#092;"config.php\");
include (&#092;"functions.inc\");
include (&#092;"module/login.php\");
//Koniec Engine strony
 
function pokaz() {
global $cmd,$login,$haslo;
echo &#092;"<b>&nbsp;Logowanie</b><br>\";
echo &#092;"<br>\";
if ($cmd == '') {
 
zaloguj();
 
}
 
	}
 
 
//Ładowanie Skóry
include (&#092;"theme/$theme/index.php\");
?>
[PHP] pobierz, plaintext 

a to jest module/login.php

[PHP] pobierz, plaintext 
<?
 
function zaloguj() {
global $cmd,$login,$haslo;
$haslo=md5($_POST['haslo']);
$query = &#092;" SELECT * FROM uzytkownicy where login = '\".$_POST['login'].\"' AND haslo = '\".$haslo.\"'  \";
$result = mysql_query($query) or die (mysql_error());
if (mysql_num_rows($result) > 0)
{
echo '&nbsp;Zostałe&para; zalogowany';
}
else
{
   echo '&nbsp;bledny login lub haslo';
}
 
 
}
 
 
?>
[PHP] pobierz, plaintext 

[zombie]

md5() - hash ma 32 znaki. Ty ustaliłeś na 30, więc do bazy dopisało się tylko pierwsze 30 znaków hasła. zatem hasło w bazie jest inne, niżw zapytaniu.

[zaba12]

aha dzięki juz działa mam jeszcze jedno pytanie jak mozna zrobic zeby po zalogowaniu ten kodzik

Kod

<table border="0" cellspacing="0" cellpadding="2" align="right">
<tr>
<td><form name="logowanie" action="login.php" method="post"></td>
<td><input class="input" type="text" name="login" size="10" /></td>
<td><input class="input" type="text" name="haslo" size="10" /></td>
<td><input src="theme/glowna/input/wyslij.gif" type="image" name="login" value="Zaloguj" /></td>
<td></form></td>
</tr>
</table>

zmienial się np na to.

Twoje konto, Dodaj artykul itp

[zombie]

poszukaj informacji o sesjach na forum. za szeroki temat, żeby tłumaczyć i powtarzać to samo setny raz.

[zaba12]

a mam inny problem oto on

Kod

Warning: mysql_query() [http://www.mysql.com/doc]: Query was empty in C:\strony\gry\module\login.php on line 22

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\strony\gry\module\login.php on line 23

a to kod

[PHP] pobierz, plaintext 
<?
 
function user() {
global $cmd,$nick,$login,$haslo,$email,$url,$gg,$miejscowosc,$zainteresowania,$kto;
if ($kto == '\".$login.\"')
$query1 = &#092;"SELECT * FROM uzytkownicy WHERE login='\".$login.\"';\";
$result1 = mysql_query ($query1);
while ($row = mysql_fetch_array($result1)) {
$id = $row['id'];
$nick = $row['nick'];
$login = $row['login'];
$haslo = $row['haslo'];
$email = $row['email'];
$url = $row['url'];
$gg = $row['gg'];
$miejscowosc = $row['miejscowosc'];
$zainteresowania = $row['zainteresowania'];
$kto = $row['kto'];
 }
 
} 
 
?>
[PHP] pobierz, plaintext 

Ten post edytował zaba12 6.08.2005, 21:12:18

[Jim]

błąd jest prawdopodobnie w tym fragmencie

[PHP] pobierz, plaintext 
<?php
if ($kto == '\".$login.\"')
	$query1 = &#092;"SELECT * FROM uzytkownicy WHERE login='\".$login.\"';\";
?>
[PHP] pobierz, plaintext 

pierwszy komunikat informuje o tym, ze zapytanie bylo puste. a to dlatego ze nie zostal spelniony warunek powyzszego if'a ($kto !== $login).
w ogole dziwnie to zapisales sprobuj tak:

[PHP] pobierz, plaintext 
<?php
if ($kto == $login)
?>
[PHP] pobierz, plaintext 

a drugi error jest konsekwencja pierwszego.

btw: zapytan SQL nie trzeba zakanczac ';'

[zaba12]

czemu nie wyswietla mi zadnych danych ;/
i nie ma bledu zadnego

[PHP] pobierz, plaintext 
<?
function user() {
global $cmd,$nick,$login,$haslo,$email,$url,$gg,$miejscowosc,$zainteresowania,$kto;
if ($f == $login) {
	$query1 = &#092;"SELECT * FROM uzytkownicy WHERE login='\".$login.\"'\";
$result1 = mysql_query ($query1);
while ($row = mysql_fetch_array($result1)) {
 
$id = $row['id'];
$nick = $row['nick'];
$login = $row['login'];
$haslo = $row['haslo'];
$email = $row['email'];
$url = $row['url'];
$gg = $row['gg'];
$miejscowosc = $row['miejscowosc'];
$kto = $row['kto'];
echo $login;
 }
echo '<b>Dane Uzupełniające:</b><br />
Status: Offline<br />
Gadu-gadu:$gg<br />
Strona WWW:$url<br />
Skąd: \".$login.\"';
}
}
 
?>
[PHP] pobierz, plaintext 

[R4v3N]

[PHP] pobierz, plaintext 
<?php
 
function user() {
   global $cmd,$nick,$login,$haslo,$email,$url,$gg,$miejscowosc,$zainteresowania,$kto;
  // if ($f == $login) {  - CO TO JEST ?
     $query1 = &#092;"SELECT * FROM uzytkownicy WHERE login='$login'\";
     $result1 = mysql_query($query1);
     while ($row = mysql_fetch_array($result1)) {
 
    $id      = $row['id'];
    $nick   = $row['nick'];
    $login  = $row['login'];
    $haslo = $row['haslo'];
    $email = $row['email'];
    $url     = $row['url'];
    $gg     = $row['gg'];
    $miejscowosc = $row['miejscowosc'];
    $kto    = $row['kto'];
 
    echo $login;
     }
   echo &#092;"<b>Dane Uzupełniające:</b><br />
   Status: Offline<br />
   Gadu-gadu: $gg<br />
   Strona WWW: $url<br />
   Skąd: &#092;".$login;
   // }
}
 
?>
[PHP] pobierz, plaintext 

Kod

$f == $login) { ... }

No nie mam pojecia po co to jest :] z tego co wnioskuje z towjego kodu to porownojesz wartosci $f (ktora nie jest dostepna w tej funkcji) z $login. Jasna sprawa z ci nic nie wyswietli bo warunek zapytania jest niespelniany ;]

pozatym w echo masz lekki blad jezeli dajesz text w ' to nastepnie zeby wyswietlic warotsc zmiennej musisz dac '..' a nie ".."

Zreszta nie rozumiem po co masz tu petle, no chyba ze w bazie userow masz uzytkownikow o takichsamych nazwach ;]

Ten post edytował R4v3N 7.08.2005, 09:09:12

[zaba12]

to wyglada mniej więcej tak

login.php?cmd=mini&f=admindo tego jest to $f == $login