Logowanie Opcje

[k_uba]

Mam skrypcik logowanie.php po weryfikacji danych powinno sie logowac na stronie SEsje sa wklejam sam fragment logowania. Mianowicie co sie dzieje Jak wprowadzam prawidlowe dane to przechodzi na wybrana strone, Jak wprowadzam prawidlowy Nick i bledne haslo to wyswietla mi sie komunikat ze jest podane zle haslo. Ale jak wprowadzam zly nick (ktorego nie ma w bazie) wyskakuj mi Warning takiej treści:

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 3 in D:\Studia\Programy\xampp\htdocs\praca\logowanie.php on line 89

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 4 in D:\Studia\Programy\xampp\htdocs\praca\logowanie.php on line 93
Nie ma takiego uzytkownika w bazie

A oto skrypcik logowanie.php

[PHP] pobierz, plaintext 
<form action = 'logowanie.php' method = 'POST'>
 
		<Table border = 1>
 
		<tr>
			<font size = 3><b>Wprowadz dane aby sie zalogowac: </b></font><br /><br />
			</tr>
			<tr>
				<td>
					<b> Login: </b>
				</td>
				<td>
					<input type = 'text' name = 'login' size = '40' maxlenght = '100' value = 
						'<?php 
							if (isset ($_POST ['login']))
							echo $_POST ['login'];
						?>'
					/>
				</td>
			</tr>
			<tr>
				<td>
					<b> Haslo: </b>
				</td>
				<td>
					<input type = 'password' name = 'haslo' size = '40' maxlenght = '100' value = 
						'<?php 
							if (isset ($_POST ['haslo']))
							echo $_POST ['haslo'];
						?>'
					/>
				</td>
 
			</tr>
			<tr>
				<td>
					<input type="reset" value="Reset">
				</td>
				<td>
					<input type = 'submit' name ='log' value = 'Zaloguj'/>
				</td>
			</tr>
	</td>
	</tr>
		</Table>
	</table>
</form>
 
 
<?php
 
if (isset ($_POST ['log'])) {
 
	if (empty ($_POST ['login'])) {
		$login = FALSE;
	}else{
		$login = $_POST ['login'];
	}
 
	if (empty ($_POST ['haslo'])) {
		$haslo = FALSE;
	}else{
		$haslo = $_POST ['haslo'];
	}
	$md_haslo = md5($haslo);
 
	if ($login && $haslo) {
 
	$conn=@mysql_connect("localhost","root","kuba");
	@mysql_select_db("praca",$conn);
 
	$sql="SELECT password FROM user WHERE Nick = '$login'";
	$res = mysql_query($sql, $conn);
	$zmienna = mysql_result($res, 0, 0);
 
	$sql_login="SELECT Nick FROM user WHERE Nick = '$login'";
	$res_login = mysql_query($sql_login, $conn);
	$zmienna_login = mysql_result($res_login, 0, 0);
	}
 
if($login != $zmienna_login){
	print("Nie ma takiego uzytkownika w bazie");
		}
			elseif($md_haslo==$zmienna){
				echo "<script type='text/javascript'>location.href='dokumenty.php';</script>";
					   }
			else{
				print("Podales bledne haslo");
				}
	}
 
?>
[PHP] pobierz, plaintext 

Ten post edytował k_uba 3.01.2007, 22:48:29

[marast78]

sprawdzaj wykonanie zapytanie czyli

[PHP] pobierz, plaintext 
<?php
if($res = @mysql_query($sql, $conn))
	$zmienna = mysql_result($res, 0, 0);
else 
   $zmienna ="";
?>
[PHP] pobierz, plaintext 

poza tym po co dwa razy wykonujesz to zapytanie ? lepiej raz a dobrze

Ten post edytował marast78 4.01.2007, 14:37:57

[Dandelion]

http://forum.php.pl/index.php?s=&showt...st&p=319947

spojrz na ten przyklad

widzisz roznice w ilosci zapytan i wykorzystywanych zmiennych

[sanchoo]

Mam pytanie... chodzi mi o bezpiecznstwo:)
... najpierw moze kod:
spr: ID i PASS

[PHP] pobierz, plaintext 
<?php
ob_start();
 
 
 $login=$_POST['login'];
 $haslo=md5($_POST['haslo']);
 
 
  file_exists('_private/user.dat') or
	die('Brak pliku danych uzytkownikow');
  $hFile = fopen('_private/user.dat', 'r');
	while (!feof($hFile)) {
	  $ud = explode(':', fgets($hFile, 1024));
	 if($login==$ud[0] && chop(($haslo)==chop($ud[1]))){
		$t=1;
	   setcookie ("uzytkownik", $ud[0]);
 fclose($hFile);
header('Location: wpisywanie.php');
		break;
		}
else {header('Location: admin.htm');
	  }
}
ob_end_flush();
?>
[PHP] pobierz, plaintext 

i teraz na innej stronie chcialem zrobic tak:

[PHP] pobierz, plaintext 
<?php
if(!($uzytkownik)){
 
nie jestes zalogowany pupa...
}
else jestem zalogowany... i tu tres stronki.....
?>
[PHP] pobierz, plaintext 

hmm.. wsyztsko niby ok... ale teraz nie wystarczylo by tej strony wyzej wywolac np tak:
www.blebleble.pl/index.php?uzytkownik=lama" title="Zobacz w manualu php" target="_manual
i ... bede mial dostep do "tajnych danych"??