[mdrag11]

#php
Witam, mam problem z skryptem logowania na stronie:


Można zalogować się ale tylko na pierwsze konto założone na samym początku. Gdy rejestruje bądź dodaje kolejne pola do bazy to przy próbie logowania na nie wywala else

[b.....t]

@mdrag11: nie na temat, ale trzymasz hasła plaintextem?

[mateusza]

@mdrag11: Uczyłeś się programować w budce z kebabem?

[mdrag11]

@mateusza dopiero się uczę, zresztą to widać...

[mateusza]

@mdrag11: nie lepiej zrobić coś w rodzaju:

SELECT count(*) AS ok FROM logowanie WHERE login = :login AND haslo = :haslo

I potem sprawdzać wartość (0,1) kolumny ok?

Przy okazji poczytaj o PDO, prepared statements oraz placeholderach: http://php.net/manual/en/pdo.prepared-statements.php

[edgar_k]

Uczyłeś się programować w budce z kebabem?

@mateusza: przeciez poprawnie otagował jako PHP a nie jako programowanie..

[mdrag11]

@brmstufldigart: tak, strona do nauki, nikt oprócz mnie niema możliwości rejestracji więc nie ma sensu stosować szyfrowania.

[B.....e]

@mdrag11: stary...zobacz sobie na zypytania do bazy. Pobierasz całą zawartość tabeli a nastepnie próĻbujesz porównywać hasło z rekordu nr 1.

Jak odpytujesz o hasło to po loginie pobierz odpowiedni rekord uzytkownika a nastepnie porównuj hasła.

[Harold]

@mdrag11: robisz tak. Pobierasz wszystkie loginy z bazy i wszystkie hasła. Następnie w warunku if sprawdzasz pierwszy login i pierwsze hasło (klucz 0). To jest odpowiedź na Twoje pytanie.

[mateusza]

@mateusza: A docelowo nie przechowuj haseł w bazie danych, tylko poczytaj: http://php.net/manual/en/faq.passwords.php

[B.....e]

@mdrag11: ps: i tak jak koledzy wspominają. poczytaj o PDO zamiast uczyć się na mysql_* które notabene jest już passe od wielu wielu lat.

[defoxe]

obierasz wszystkie loginy z bazy i wszystkie hasła. Następnie w warunku if

@Harold: o panie... Z takim podejściem to zarżniesz kiedyś najmocniejsze maszyny...

[B.....e]

@defoxe: chłopie naucz się czytać :) On opisał mu co on zrobił...a nie jak ma zrobić :)
Ludzkim językiem napisał mu co dokładnie robi jego kod...nie podawał mu rozwiązania problemu tylko wskazał błąd.

[Harold]

@defoxe: ja mu nie napisałem jak ma zrobić tylko co robi teraz, żeby go naprowadzić :)

[mdrag11]

@Harold
Dzięki za radę, zrozumiałem co było źle i już to poprawiłem. Teraz wszystko działa.