Szyfrowanie w md5 z bazą danych Opcje

[arek50]

Próbuję napisać plik z szyfrowaniem w md5, gdzie hasła i inne dane są w bazie mysql. Bazę mam, formularz klogowania dla użytkownika jest. Mam problem z szyfrowaniem w php.
Baza ma następujące kolumny: id, login, haslo w md5, nazwisko i prawa (prawa dostępu do stron).

Napisałem taki kod, ale są w nim błędy. Proszę o pomoc. Napewno jest tu problem z szyfrowaniem.

[PHP] pobierz, plaintext 
<?php
$login=$_POST[login];
$hasla=$_POST[haslo];
$haslo=md5($hasla);
if (sprawdz($_POST[login],$_POST[haslo]))
	{
		 // logowanie poprawne – rozpocznij sesję
	} else {
		// błąd
	}
$nazwisko = ''; 
$prawa = 0;
function sprawdz($login, $haslo) {
global $nazwisko, $prawa;
mysql_connect(localhost, "root", "krasnal");   // ustawienie bazy
mysql_select_db('uzytkownicy') or die ("bez bazy");  // tu jest jeszce ok
$result = mysql_query('SELECT nazwisko, prawa FROM uzytkownicy WHERE login="$login" AND haslo=md5("$haslo")') or die ("Zapytanie zakończone niepowodzeniem");
while ($row = mysql_fetch_array($result, MYSQL_NUM)) {
$nazwisko = $row[0]; 
$prawa = $row[1];
mysql_free_result($result);
}	
	mysql_close();
 
 
session_start();
	session_register('s_autoryzacja');
	session_register('s_nazwisko');
	session_register('s_prawa');
	$s_autoryzacja = true; 
	$s_nazwisko = $nazwisko;
	$s_prawa = $prawa;
 
$wymagane_prawa = 2; // autoryzacja praw
	session_start(); 
	if (session_is_registered('s_autoryzacja')) {
		if ($s_prawa < $wymagane_prawa) {
			echo 'Brak uprawnien'; 
			exit;
		}
	} else { 
		print "<p>Witaj $login</p>";
print "<p>Twoje prawa dostępu wynoszą $s_prawa; , więc mogę się z tobą przywitać! </p>";
print "<hr /><a href="$_SERVER[PHP_SELF]">Cofnij</a>"; 
	} 
 
 session_start(); 
	session_unset(); 
	session_destroy(); 
}
?>
[PHP] pobierz, plaintext 

Ten post edytował arek50 18.11.2006, 00:10:45

[Cysiaczek]

Jak wygląda Twoja baza danych? Czy pole z hasłem to 32 znakowy VARCHAR? Jeśi nie, to zmień na taki.

Jaki błędy konkretnie? Napisz coś więcej, pokaż komunikat błędu etc,

Pozdrawiam.

[lordziqqq]

zmień :

[PHP] pobierz, plaintext 
<?php
$result = mysql_query('SELECT nazwisko, prawa FROM uzytkownicy WHERE login="$login" AND haslo=md5("$haslo")') or die ("Zapytanie zakończone niepowodzeniem");
?>
[PHP] pobierz, plaintext 

na :

[PHP] pobierz, plaintext 
<?php
$result = mysql_query('SELECT nazwisko, prawa FROM uzytkownicy WHERE login="'.$login.'" AND haslo=md5("'.$haslo.'")') or die ("Zapytanie zakończone niepowodzeniem");
?>
[PHP] pobierz, plaintext