Logowanie Opcje

[k_uba]

Chcialbym zrobic logowanie do bazki dla danych uzytkownikow. Mam juz wprowadzane dane na tabeli user. Chcialbym zrobic weryfikacje i jesli jest ona pomyslna przekierowac na strone np. dokumnety.php. Ale jak zawsze cos nie dziala Moze ktos spojrzec i swym facjowym okiem to ocenic. Z gory dzieki

[PHP] pobierz, plaintext 
<form action = 'log.php' method = 'POST'>
 
<fieldset>
	<Table>
 
		<tr>
			<td>
				<b> Login: </b>
			</td>
			<td>
				<input type = 'text' name = 'login' size = '40' maxlenght = '100' value = 
					'<?php 
						if (isset ($_POST ['login']))
						echo $_POST ['login'];
					?>'
				/>
			</td>
		</tr>
		<tr>
			<td>
				<b> Password: </b>
			</td>
 
 
			<td>
				<input type = 'password' name = 'haslo' size = '40' maxlenght = '100' value = 
					'<?php 
						if (isset ($_POST ['haslo']))
						echo $_POST ['haslo'];
					?>'
				/>
			</td>
 
		</tr>
		<tr>
			<td>
				<INPUT TYPE="reset" VALUE="Reset">
			</td>
			<td>
				<INPUT TYPE = 'submit' NAME ='Szukaj' VALUE = 'Szukaj'/>
			</td>
			</tr>
 
 
			</Table>
			</fieldset>
</form>
 
<?php
 
if (isset ($_POST ['Szukaj'])) {
 
	if (empty ($_POST ['login'])) {
		$login = FALSE;
	}else{
		$login = $_POST ['login'];
	}
 
	if (empty ($_POST ['haslo'])) {
		$haslo = FALSE;
	}else{
		$haslo = $_POST ['haslo'];
	}
 
	if ($login && $haslo) {
 
	$conn=@mysql_connect("localhost","root","kuba");
	@mysql_select_db("praca",$conn);
	$sql = "SELECT password FROM user WHERE Nick = '$login'";
	$query=mysql_query($sql) or die(mysql_error());
	$result=mysql_fetch_assoc($query);
	}
 
 
if($haslo==$sql){
	session_register('zalogowany');
			$zalogowany = $_POST['login'];
 
			if(session_is_registered("zalogowany")){		
				if(headers_sent()) {
					   echo "<script type='text/javascript'>location.href='dokumenty.php';</script>";
		   }
	}
	else{
		print("POdales bledne dane");
		}
}
}
?>
[PHP] pobierz, plaintext 

[Tarcil]

Przede wszystkim nie widzę tutaj zainicjowania sesji funkcją session_start()... żeby korzystać ze zmiennych w sesjach musisz najpierw "powiedzieć" parserowi, że chcesz.

Drugi błąd jaki widzę to spacje po $_POST, a przed indexem...

No i jeszcze bym dał dwie wskazówki:
- w kodzie XHTML pisz nazwy atrybutów i znaczników małymi literami... taki niekonsekwentny stylowo kod nie wygląda najlepiej
- przekierowania robiłbym za pomocą funkcji header() z php...

Może pomogłem?

Pozdrawiam!

[maverickkk]

a tam jeszcze nie ma być

$_SESSION['zalogowany']=$_POST['login'];

zamiast tak

$zalogowany = $_POST['login'];

[matlas]

if($haslo==$sql)

to tez bez sensu porownujesz zapytanie z haslem

Ten post edytował matlas 27.12.2006, 17:10:56