Форумы портала PHP.SU

PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Форумы портала PHP.SU » Список сообщений, автором которых является pabet

Страниц (1): [1]

Найдено сообщений: 4

pabet

Отправлено: 07 Декабря, 2011 - 12:57:52 • Тема: Авторизация • Форум: Вопросы новичков

Ответов: 11
Просмотров: 511

Bio man пишет:

попробуйте отладить.

Хм, странно, если ввести пароль правильно, то появляется 0, а если его не ввести или ввести не правильно, тогда появляются числа от -1 до -5, почему if считает это условие истинным?

Maxi пишет:

А ты сессию вообще где-нибуть инициализировал?

Эти сессии или сессии вообще?

pabet

Отправлено: 06 Декабря, 2011 - 20:54:21 • Тема: Авторизация • Форум: Вопросы новичков

Ответов: 11
Просмотров: 511

Microteam пишет:

а так работает?:

Нет!
(Добавление)
[quote=pabet]Здравствуйте! У меня проблемы с кодом авторизации, почему-то при вводе верного логина и не верного пароля можно войти, даже если не ввести пароль можно войти, подскажите в чем ошибка?

CODE (htmlphp):
скопировать код в буфер обмена

<?php
$username = $_POST['username'];
$password = $_POST['password'];
$result = mysql_query("SELECT login,password1 FROM users WHERE login='$username'");
$myrow = mysql_fetch_array($result);
if ((strcasecmp($username, $myrow['login']) == 0) && (strcmp($password, $myrow['password1']) == 0))
{
        $_SESSION['username'] = $username;
        $_SESSION['password'] = $password;
}
?>

[/quote]
(Добавление)
[quote=pabet]

Microteam пишет:

а так работает?:

Нет!

pabet

Отправлено: 06 Декабря, 2011 - 19:56:21 • Тема: Авторизация • Форум: Вопросы новичков

Ответов: 11
Просмотров: 511

Самогонщик пишет:

Что содержит $myrow['password1'] ?

В ней хранится пароль, который пользователь ввел при регистрации!

Самогонщик пишет:

Довольно странно проверять логин, если по нему делался поиск в базе.

Получится не очень хорошо, если введённого логина не будет существовать.

Как-то не подумал насчет этого, но ошибка не в этом!
Даже если логина нет в базе ничего не произойдет!

Самогонщик пишет:

Кстати, в коде есть эскуэл-иньекция.

Что?

pabet

Отправлено: 06 Декабря, 2011 - 19:32:12 • Тема: Авторизация • Форум: Вопросы новичков

Ответов: 11
Просмотров: 511

Здравствуйте! У меня проблемы с кодом авторизации, при вводе верного логина и верного пароля войти нельзя, но почему-то при вводе верного логина и не верного пароля войти можно, даже если не ввести пароль можно войти, подскажите в чем ошибка?

CODE (htmlphp):
скопировать код в буфер обмена

<?php
$username = $_POST['username'];
$password = $_POST['password'];
$result = mysql_query("SELECT login,password1 FROM users WHERE login='$username'");
$myrow = mysql_fetch_array($result);
if ((strcasecmp($username, $myrow['login']) == 0) && (strcmp($password, $myrow['password1']) == 0))
{
        $_SESSION['username'] = $username;
        $_SESSION['password'] = $password;
}
?>

Страниц (1): [1]