Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> Błąd w logowaniu
pb17
post 8.10.2006, 17:48:45
Post #1





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 21.02.2006

Ostrzeżenie: (0%)
-----

Mam problem z logowaniem, zawsze wyskakuje mi: niezalogowany.
Pliki admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if(isset($_POST['login']) && isset($_POST['password']))
  4. {
  5. $login = $_POST['login'];
  6. $password = $_POST['password'];
  7.  
  8. $lacz = new mysqli('localhost', 'sonic', 'sonic', 'mycms');
  9. if (mysqli_connect_errno())
  10. {
  11. 	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
  12. 	exit();
  13. }
  14. $zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
  15.  
  16. $wynik = $lacz->query($zapytanie);
  17. if($wynik->num_rows > 0)
  18. {
  19. 	// jeżeli dane są w bazie, zarejestrowanie identyfikatora użytkownika
  20. 	$_SESSION['user'] = $login;
  21. }
  22. $lacz->close();
  23. }
  24. ?>
  25. <html>
  26. <head>
  27. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  28. <title>Panel Administracyjny</title>
  29. <link rel="stylesheet" href="admin_style.css" type="text/css">
  30. </head>
  31. <span="font12">
  32. </span>
  33. <body>
  34. <?php
  35. if(isset($_SESSION['user']))
  36.   {
  37. 	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
  38. 	echo '<a href="wylog.php">Wylogowanie</a><br />';
  39.   }
  40.   else
  41.   {
  42. 	if(isset($user))
  43. 	{
  44. 	  // jeżeli próba logowania była nieudana
  45. 	  echo 'Zalogowanie niemożliwe.<br />';
  46. 	}
  47. 	else
  48. 	{
  49. 	  // nie było próby logowania lub nastąpiło wylogowanie
  50. 	  echo 'Użytkownik niezalogowany.<br />';
  51. 	}
  52. echo '<table align="center">';
  53. echo '<tr><td><br />';
  54. echo '<div id="font12">';
  55. echo '<div id="font11">';
  56. echo '<table id="table_all" cellpadding="3" cellspacing="0">';
  57. echo '<form method="post" action="admin_site.php">';
  58. echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
  59. echo '<td valign="top">';
  60. echo '<input id="form_input" type="text" name="login"></td></tr>';
  61. echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
  62. echo '<td valign="top">';
  63. echo '<input id="form_input" type="password" name="password"></td></tr>';
  64. echo '<tr><td id="td_header_orange" valign="top">';
  65. echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
  66. echo '</td></tr></form></div></div></td></tr></table>';
  67. }
  68. ?>
  69. </body>
  70. </html>
[PHP] pobierz, plaintext


i plik na który dostęp ma tylko zalogowany: admin_site.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. echo '<h1>=]</h1>';
  4. if(isset($_SESSION['user']))
  5. {
  6. 	echo '<p>Użytkownik zalogowany jako '.$_SESSION['user'].'</p>';
  7. 	echo '<p>Oto zawartość dostępna tylko dla administratora</p>';
  8. }
  9. else
  10. {
  11. 	echo '<p>Użytkownik niezalogowany.</p>';
  12. 	echo '<p>Tylko zalogowani użytkownicy mogą przeglądać zawartość tej strony.</p>';
  13. }
  14. echo '<a href="admin.php">Powrót do strony logowania</a>';
  15. ?>
[PHP] pobierz, plaintext


Prosze o pomoc, jestem średnio początkujący
Go to the top of the page
+Quote Post
strife
post 8.10.2006, 17:55:05
Post #2





Grupa: Przyjaciele php.pl
Postów: 2 605
Pomógł: 96
Dołączył: 22.10.2004
Skąd: UK

Ostrzeżenie: (0%)
-----

Witam,

Zobacz czy napewno dana zmienna sesyjna zostaje dodawana, w linijce 19 w pierwszym pliku napisz
[PHP] pobierz, plaintext 
  1. <?php
  2. // ..
  3. die('sesja dodana');
  4. // ..
  5. ?>
[PHP] pobierz, plaintext

Jeżeli to się pojawi znaczy, że warunek został spełniony, zmienna prawdopodobnie zostaje dodana i błąd tkwi gdzie indziej. Wtedy na początku skryptu dodaj:
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<pre>';
  3. var_export($_SESSION);
  4. echo '</pre>';
  5. ?>
[PHP] pobierz, plaintext

żeby się napewno przekonać, czy zmienna nie istnieje.

Pozdrawiam!


--------------------
Najczęstsze błędy | Jak poprawnie zadać pytanie? | Serwer PHP - od czego zacząć?
SQL Injection | Hashowanie haseł | Jak działają sesje, przykłady

___
The world is yours ...
Go to the top of the page
+Quote Post
pb17
post 8.10.2006, 18:09:31
Post #3





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 21.02.2006

Ostrzeżenie: (0%)
-----

Gdy dodałem do pierwszego pliku:
[PHP] pobierz, plaintext 
  1. <?php
  2. die('sesja dodana');
  3. ?>
[PHP] pobierz, plaintext

nic się nie pokazało, natomiast gdy dodałem na początku:
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<pre>';
  3. var_export($_SESSION);
  4. echo '</pre>';
  5. ?>
[PHP] pobierz, plaintext

pojawiły się błędy:

NULL


Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at c:\usr\apache\httpd\html\myCMS\admin.php:2) in c:\usr\apache\httpd\html\myCMS\admin.php on line 7

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at c:\usr\apache\httpd\html\myCMS\admin.php:2) in c:\usr\apache\httpd\html\myCMS\admin.php on line 7

Plik teraz wygląda tak:
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<pre>';
  3. var_export($_SESSION);
  4. echo '</pre>';
  5. ?>
  6. <?php
  7. session_start();
  8. if(isset($_POST['login']) && isset($_POST['password']))
  9. {
  10. $login = $_POST['login'];
  11. $password = $_POST['password'];
  12.  
  13. $lacz = new mysqli('localhost', 'sonic', 'sonic', 'mycms');
  14. if (mysqli_connect_errno())
  15. {
  16. 	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
  17. 	exit();
  18. }
  19. $zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
  20.  
  21. $wynik = $lacz->query($zapytanie);
  22. if($wynik->num_rows > 0)
  23. {
  24. 		die('sesja dodana');
  25. 	$_SESSION['user'] = $login;
  26. }
  27. $lacz->close();
  28. }
  29. ?>
  30. <html>
  31. <head>
  32. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  33. <title>Panel Administracyjny</title>
  34. <link rel="stylesheet" href="admin_style.css" type="text/css">
  35. </head>
  36. <span="font12">
  37. </span>
  38. <body>
  39. <?php
  40. if(isset($_SESSION['user']))
  41.   {
  42. 	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
  43. 	echo '<a href="wylog.php">Wylogowanie</a><br />';
  44.   }
  45.   else
  46.   {
  47. 	if(isset($user))
  48. 	{
  49. 	  // jeżeli próba logowania była nieudana
  50. 	  echo 'Zalogowanie niemożliwe.<br />';
  51. 	}
  52. 	else
  53. 	{
  54. 	  // nie było próby logowania lub nastąpiło wylogowanie
  55. 	  echo 'Użytkownik niezalogowany.<br />';
  56. 	}
  57. echo '<table align="center">';
  58. echo '<tr><td><br />';
  59. echo '<div id="font12">';
  60. echo '<div id="font11">';
  61. echo '<table id="table_all" cellpadding="3" cellspacing="0">';
  62. echo '<form method="post" action="admin_site.php">';
  63. echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
  64. echo '<td valign="top">';
  65. echo '<input id="form_input" type="text" name="login"></td></tr>';
  66. echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
  67. echo '<td valign="top">';
  68. echo '<input id="form_input" type="password" name="password"></td></tr>';
  69. echo '<tr><td id="td_header_orange" valign="top">';
  70. echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
  71. echo '</td></tr></form></div></div></td></tr></table>';
  72. }
  73. ?>
  74. </body>
  75. </html>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
strife
post 8.10.2006, 22:44:58
Post #4





Grupa: Przyjaciele php.pl
Postów: 2 605
Pomógł: 96
Dołączył: 22.10.2004
Skąd: UK

Ostrzeżenie: (0%)
-----

No to sam sobie odpowiedziałeś na pytanie, warunek w linijkach 17-21 nie jest spełniony oznacza to, że Twoja zmienna sesyjna nie zostanie dodana. Teraz musisz dojść czemu tak się dzieje, zobacz czy zapytanie masz dobrze napisane ( mysql_error" title="Zobacz w manualu php" target="_manual ) i czy w bazie napewno istnieją takie rekordy do których się odwołujesz.

Tak na przyszłość, sprawdzaj wartość zmiennych poprzez funkcje do tego przeznaczone ( print_r, var_export itd ). Unikniesz wtedy błędów.


--------------------
Najczęstsze błędy | Jak poprawnie zadać pytanie? | Serwer PHP - od czego zacząć?
SQL Injection | Hashowanie haseł | Jak działają sesje, przykłady

___
The world is yours ...
Go to the top of the page
+Quote Post
pb17
post 9.10.2006, 15:27:49
Post #5





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 21.02.2006

Ostrzeżenie: (0%)
-----

Możesz dokładnie mi powiedzieć co mam zmienić?
zmodyfikowałem troszke kod:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. echo '<pre>';
  4. var_export($_SESSION);
  5. echo '</pre>';
  6. if(isset($_POST['login']) && isset($_POST['password']))
  7. {
  8. $login = $_POST['login'];
  9. $password = $_POST['password'];
  10.  
  11. $lacz = mysqli_connect('localhost', 'root', 'krasnal', 'mycms');
  12. if (!$lacz)
  13. {
  14. 	echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
  15. 	exit();
  16. }
  17. $zapytanie = 'select * from users '."where user='$login' "." and password=md5('$password')";
  18.  
  19. $wynik = $lacz->query($zapytanie);
  20. if($wynik->num_rows > 0)
  21. {
  22. 		die('sesja dodana');
  23. 	$_SESSION['user'] = $login;
  24. }
  25. $lacz->close();
  26. }
  27. ?>
  28. <html>
  29. <head>
  30. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  31. <title>Panel Administracyjny</title>
  32. <link rel="stylesheet" href="admin_style.css" type="text/css">
  33. </head>
  34. <span="font12">
  35. </span>
  36. <body>
  37. <?php
  38. if(isset($_SESSION['user']))
  39.   {
  40. 	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
  41. 	echo '<a href="wylog.php">Wylogowanie</a><br />';
  42.   }
  43.   else
  44.   {
  45. 	if(isset($user))
  46. 	{
  47. 	  // jeżeli próba logowania była nieudana
  48. 	  echo 'Zalogowanie niemożliwe.<br />';
  49. 	}
  50. 	else
  51. 	{
  52. 	  // nie było próby logowania lub nastąpiło wylogowanie
  53. 	  echo 'Użytkownik niezalogowany.<br />';
  54. 	}
  55. echo '<table align="center">';
  56. echo '<tr><td><br />';
  57. echo '<div id="font12">';
  58. echo '<div id="font11">';
  59. echo '<table id="table_all" cellpadding="3" cellspacing="0">';
  60. echo '<form method="post" action="admin_site.php">';
  61. echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
  62. echo '<td valign="top">';
  63. echo '<input id="form_input" type="text" name="login"></td></tr>';
  64. echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
  65. echo '<td valign="top">';
  66. echo '<input id="form_input" type="password" name="password"></td></tr>';
  67. echo '<tr><td id="td_header_orange" valign="top">';
  68. echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
  69. echo '</td></tr></form></div></div></td></tr></table>';
  70. }
  71. ?>
  72. </body>
  73. </html>
[PHP] pobierz, plaintext

teraz pojawia mi się tylko:
array (
)

ale dalej nie da się zalogować, kod który użyłem do stworzenia bazy danych to:
[SQL] pobierz, plaintext 
  1. CREATE DATABASE mycms;
  2. USE mycms;
  3. CREATE TABLE users (
  4.         user                  varchar(20) NOT NULL,
  5.         password           varchar(40) NOT NULL,
  6.         PRIMARY KEY     (user)
  7. );
  8. INSERT INTO users VALUES 
  9.   ('admin', md5('admin'));
[SQL] pobierz, plaintext


Ten post edytował pb17 9.10.2006, 15:42:28
Go to the top of the page
+Quote Post
strife
post 9.10.2006, 19:11:06
Post #6





Grupa: Przyjaciele php.pl
Postów: 2 605
Pomógł: 96
Dołączył: 22.10.2004
Skąd: UK

Ostrzeżenie: (0%)
-----

Witam ponownie,

Przeanalizowałem ten Twój skrypt od nowa i myślę, że błąd masz tutaj:
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<form method="post" action="admin_site.php">';
  3. ?>
[PHP] pobierz, plaintext

Wysyłasz dane post'em, do strony, w której nie ma żadnych instrukcji tworzących tą sesję. Musisz zmienić to w Twoim przypadku na 
[PHP] pobierz, plaintext 
  1. <?php
  2. echo '<form method="post" action="admin.php">';
  3. ?>
[PHP] pobierz, plaintext


I powinno śmigać. Dodam, jeszcze, że jak chcesz od razu po zalogowaniu przekierować na stronę administracyjną to zapoznaj się z header" title="Zobacz w manualu php" target="_manual

Pozdrawiam!


--------------------
Najczęstsze błędy | Jak poprawnie zadać pytanie? | Serwer PHP - od czego zacząć?
SQL Injection | Hashowanie haseł | Jak działają sesje, przykłady

___
The world is yours ...
Go to the top of the page
+Quote Post
pb17
post 10.10.2006, 19:49:00
Post #7





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 21.02.2006

Ostrzeżenie: (0%)
-----

Poczytałem troszke o tym header i wydeje mi się że trzeba go wstawić po spełnieniu funkcji, lecz to nie działa, gdybyś mógł jeszcze tylko to napisać to byłbym Ci bardzo wdzięczny
Ja mam coś takiego:
[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. var_export($_SESSION);
  5. if(isset($_POST['login']) && isset($_POST['password']))
  6. {
  7. $login = $_POST['login'];
  8. $password = $_POST['password'];
  9.  
  10. $lacz = mysqli_connect('localhost', 'root', 'krasnal', 'mycms');
  11. if(!$lacz)
  12. {
  13. 	echo 'Połączenie z bazą danych nie powiodło się: '."mysqli_connect_error()";
  14. 	exit;
  15. }
  16. $zapytanie = 'select * from users '."where user='$login' "."and password=md5('$password')";
  17.  
  18. $wynik = $lacz->query($zapytanie);
  19. if($wynik->num_rows > 0)
  20. {
  21. 		die('sesja dodana');
  22. 	$_SESSION['user'] = $login;
  23. }
  24. $lacz->close();
  25. }
  26. ?>
  27. <html>
  28. <head>
  29. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  30. <title>Panel Administracyjny</title>
  31. <link rel="stylesheet" href="admin_style.css" type="text/css">
  32. </head>
  33. <span="font12">
  34. </span>
  35. <body>
  36. <?php
  37. if(isset($_SESSION['user']))
  38.   {
  39. 	echo 'Użytkownik zalogowany jako: '.$_SESSION['user'].'<br />';
  40. 	echo '<a href="wylog.php">Wylogowanie</a><br />';
  41. 		header('location: admin_site.php');					   #### tu dałem header
  42.   }
  43.   else
  44.   {
  45. 	if(isset($login))
  46. 	{
  47. 	  // jeżeli próba logowania była nieudana
  48. 	  echo 'Zalogowanie niemożliwe.<br />';
  49. 	}
  50. 	else
  51. 	{
  52. 	  // nie było próby logowania lub nastąpiło wylogowanie
  53. 	  echo 'Użytkownik niezalogowany.<br />';
  54. 	}
  55. echo '<table align="center">';
  56. echo '<tr><td><br />';
  57. echo '<div id="font12">';
  58. echo '<div id="font11">';
  59. echo '<table id="table_all" cellpadding="3" cellspacing="0">';
  60. echo '<form method="post" action="admin.php">';
  61. echo '<tr><td id="td_header_orange" valign="top">Login: </td>';
  62. echo '<td valign="top">';
  63. echo '<input id="form_input" type="text" name="login"></td></tr>';
  64. echo '<tr><td id="td_header_orange" valign="top">Hasło:</td>';
  65. echo '<td valign="top">';
  66. echo '<input id="form_input" type="password" name="password"></td></tr>';
  67. echo '<tr><td id="td_header_orange" valign="top">';
  68. echo '<input id="form_button" type="submit" value="  ZALOGUJ  ">';
  69. echo '</td></tr></form></div></div></td></tr></table>';
  70. }
  71. ob_end_flush();
  72. ?>
  73. </body>
  74. </html>
[PHP] pobierz, plaintext

plik admin_site.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. var_export($_SESSION);
  4. echo '<h1>text</h1>';
  5. if(isset($_SESSION['user']))
  6. {
  7. 	echo '<p>Użytkownik zalogowany jako '.$_SESSION['user'].'</p>';
  8. 	echo '<p>Oto zawartość dostępna tylko dla administratora</p>';
  9. }
  10. else
  11. {
  12. 	echo '<p>Użytkownik niezalogowany.</p>';
  13. 	echo '<p>Tylko zalogowani użytkownicy mogą przeglądać zawartość tej strony.</p>';
  14. }
  15. echo '<a href="admin.php">Powrót do strony logowania</a>';
  16. ?>
[PHP] pobierz, plaintext


Ten post edytował pb17 10.10.2006, 19:51:13
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 26.06.2025 - 10:47
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn