PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Авторизация с последующем показом логина и т.д.

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Описание: Авторизация и прочее

Поиск в теме | Версия для печати

Fsingle	Отправлено: 27 Мая, 2012 - 23:53:18
Новичок Покинул форум Сообщений всего: 25 Дата рег-ции: Май 2012 Помог: 0 раз(а)	Пардон народ...кажись я замахнулся в слишком глобальную сферу...я про предыдущую тему...многое подзабылось...но думаю и эта и та тема взаимосвязаны так что вопрос который возник и который я решал долго....это авторизация....ниже указываю пункт авторизации...ну никак не пойму почему он не работает...регистрацию я сделал а вот авторизация не работает... CODE (htmlphp): скопировать код в буфер обмена [PHP]<?php session_start(); $login = $_POST['login']; $password = $_POST['password']; if (isset($login) && isset($password)) { include ("bd.php"); $query = "SELECT * FROM users WHERE login='$login',$db" or die(mysql_error()); $row=mysql_fetch_array($query); if (empty($row['password'])) { exit ("Извините, введённый вами login или пароль неверный."); } else { //если существует, то сверяем пароли if($row['password']==$password) {$_SESSION['login']=$row['login']; $_SESSION['id']=$row['id'];//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь echo "Вы успешно вошли на сайт! <a href='index.html'>Главная страница</a>"; } else { echo ('Такой логин'); } } } ?>[/PHP]

Muxa	Отправлено: 28 Мая, 2012 - 00:10:06
Частый гость Покинул форум Сообщений всего: 247 Дата рег-ции: Март 2012 Откуда: Россия, Тверь Помог: 5 раз(а)	PHP: скопировать код в буфер обмена $query = mysql_query("SELECT * FROM `users` WHERE `login`='$login'",$db) or die(mysql_error()); if($row['password']==$password && $row['login']==$login) { //ставим сессию echo "Приветсвую, ".$_SESSION['login'].", вас на нашем сайте"; } и вы проверяете на пустоту поле password, извлеченное из базы, а вам надо проверять введенные пользователем данные. P.S. и не защищен ни от чего скрипт (Отредактировано автором: 28 Мая, 2012 - 00:11:22)

OrmaJever	Отправлено: 28 Мая, 2012 - 00:11:37
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	Если не вдаватся в подробности того что авторизация написана не совсем правельно и с большой дырой, то на вид всё должно работать. http://phpfaq[dot]ru/debug ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

GEN_18	Отправлено: 28 Мая, 2012 - 10:54:37
Частый гость Покинул форум Сообщений всего: 184 Дата рег-ции: Янв. 2012 Помог: 0 раз(а)	Fsingle попробуй так PHP: скопировать код в буфер обмена <? include('db_include.php'); session_start(); $_POST['user']=FormatString($_POST['user']); $_POST['pass']=FormatString($_POST['pass']); if (isset($_POST['user']) && isset($_POST['pass'])) { $login = mysql_real_escape_string($_POST['user']); $password = md5($_POST['pass']); // делаем запрос к БД // и ищем юзера с таким логином и паролем $query = "SELECT * FROM `users` WHERE `login`='".$login."' AND `password`='".$password."' LIMIT 1"; $sql = mysql_query($query) or die(mysql_error()); // если такой пользователь нашелся if (mysql_num_rows($sql) == 1) { // то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя) $row = mysql_fetch_array($sql); echo "<font color=red><b>Вы вошли как ".$row['login']."</b></font>."; $_SESSION['id'] = $row['id']; $_SESSION['logged']=true; ?> <meta http-equiv=refresh content=2;URL='index.php'> <? // не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start(); } else { echo 'Такой логин с паролем не найдены в базе данных.'; echo '<a href="index.php"> попробуйте ввести еще раз </a> '; } }else{echo "Вы не ввели логин и/или пароль";echo "<meta http-equiv=refresh content=2;URL=index.php>";} function FormatString($string){ return $string = addslashes(preg_replace(array('/\s+/','/\.+/','/,+/','/\-+/'), array(' ','.',',','-'), trim(stripcslashes($string)))); } ?> забыл написать, что в БД, пароль у тебя уже должен быть записан в md5 (Отредактировано автором: 28 Мая, 2012 - 13:23:36) ----- Еще вечера сегодня было завтра.

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.