php - Logind driller - Udvikleren.dk - Programmering, webdesign og grafik

Tags: php

Bruger #14692 @ 12.02.09 14:39

Hejsa.
Jeg har en side, med et community, men mit login fejler.
Jeg ved ikke hvad der gør det. Den siger at brugernavnet og så videre er rigtigt, men så loader den færdigt, og siger alligevel at man ikke er logget ind.

Kode

<?php
session_start();
include("../top.php");
include ("../config.php");
$forbind = mysql_query("SELECT * FROM brugere WHERE brugernavn = '$_POST[brugernavn]'");
$se = mysql_fetch_array($forbind);
	$brugenavn1 = $_POST[brugernavn];
	$brugernavn1 = strtolower($brugenavn1);
	$brugenavn2 = $se[brugernavn];
	$brugernavn2 = strtolower($brugenavn2);
	$kodeord = $_POST[kodeord];
	$kodeord = md5($kodeord);
if($brugernavn1 == $brugernavn2 && $kodeord == $se[kodeord]) {
	$forbind = mysql_query("SELECT * FROM brugere WHERE brugernavn = '$_POST[brugernavn]'");
	$se = mysql_fetch_array($forbind);
	$_SESSION[brugernavn] = $se[brugernavn];
	mysql_query("UPDATE brugere SET online = 'ja' WHERE brugernavn = '$se[brugernavn]'")or die(mysql_error());
	session_start();
	$online = 'ja';
	$_SESSION[online] = $online;
	$_SESSION[rang] = $se[rang];
	$_SESSION[job] = $se[job];
	$_SESSION[admin] = $se[adminlevel];
	$_SESSION[lastvisit] = $time;
	$ip = $_SERVER[REMOTE_ADDR];

	mysql_query("UPDATE brugere SET seneste_login = '$time' WHERE brugernavn = '$_SESSION[brugernavn]'")or die(mysql_error());
	mysql_query("UPDATE brugere SET ip2 = '$ip' WHERE brugernavn = '$_SESSION[brugernavn]'")or die(mysql_error());

	$forbind = mysql_query("SELECT * FROM brugere where brugernavn = '$_SESSION[brugernavn]'");
	$se = mysql_fetch_array($forbind);
	print "<br><br><center>
	Logger ind..<br><center><img src='http://habboway.dk/loader.gif'></center></center><meta http-equiv='refresh' content='0; url=community.php'>";
} else {
print "<center><font size='3'>Forkert brugernavn eller kode!</font><br><br>Vender tilbage..<br><center><img src='http://habboway.dk/loader.gif'></center></center><meta http-equiv='refresh' content='0; url=http://habboway.dk/nyheder/forside.php'>";
}
include("../bund.php");
?>

Det er filen der logger ind, men kunne godt mistænke at det var selve formularen.

Kode

      <form action=\"http://habboway.dk/com/logger.php\" method=\"POST\">

<input type='text' name='brugernavn' value=\"Brugernavn\" onFocus=\"if(this.value=='Brugernavn'){this.value=''}\" onBlur=\"if(this.value==''){this.value='Brugernavn'}\" style=\"height: 20px; width: 140px; background-color: transparent; border:0px; font-size:11px;\">

    <input type=\"password\" name=\"kodeord\" value=\"Kodeord\" onFocus=\"if(this.value=='Kodeord'){this.value=''}\" onBlur=\"if(this.value==''){this.value='Kodeord'}\" onKeyPress=\"return submitEnter(this,event)\" style=\"height: 20px; width: 140px; background-color: transparent; border:0px; font-size:11px;\">

<input type=\"submit\" value=\"Login\" class=\"button\" style='width:60px; height:20; font-size:11px;background-color:transparent; border:0;'>
</form>

Håber i kan hjælpe..

7 svar postet i denne tråd vises herunder
3 indlæg har modtaget i alt 10 karma

Sorter efter stemmer Sorter efter dato

Bruger #1330 @ 21.09.09 11:58

659

Hey Henrik,
nu er det godt nok noget tid siden du har oprettet denne post og håber da du har fået løst fejlen, men!

Så vidt jeg kan se, giver du kun brugernavnet med i din SQL query, hvilket så gør det klart at den ikke kan finde din bruger, da jeg tvivler på at der er nogen der bruger %s som password

Bruger #14725 @ 20.02.09 14:46

Prøv at udskrive brugernavn og kodeord (både fra mysql og formen), så du kan checke om alt er som det skal være. Der er en god måde at finde fejl på

Bruger #7759 @ 18.03.09 14:41

Kode

<?php
session_start();

if (!isset($_POST['brugernavn'], $_POST['kodeord'])) {
    header('Location: http://habboway.dk/nyheder/forside.php');
}

$query = mysql_query(sprintf("SELECT * FROM `brugere` WHERE `brugernavn` = '%s' AND `password` = '%s' LIMIT 1", mysql_real_escape_string(strtolower($_POST['brugernavn']))));
$result = mysql_fetch_array($query);
if (count($result)) {
	$_SESSION['brugernavn'] = $result['brugernavn'];
	$_SESSION['online'] = 'ja';
	$_SESSION['rang'] = $result['rang'];
	$_SESSION['job'] = $result['job'];
	$_SESSION['admin'] = $result['adminlevel'];
	$_SESSION['lastvisit'] = time();
	
	mysql_query(sprintf("UPDATE `brugere` SET `online` = 'ja', `seneste_login` = %d, `ip2` = '%s'", time(), $_SERVER['REMOTE_ADDR']));
	header('Location: community.php');
}
?>

Bruger #14692 @ 12.02.09 15:17

Har desuden også prøvet at lave den fil der logger ind, om 2 gange,helt fra bunden..
Det hjalp ikke, så mon ikke at det er formularen?

Bruger #2730 @ 12.02.09 15:46

1.626

* Hvor mange rækker får du returneret fra din database (din select *) ?

* Passer det password (md5) med den md5 du selv genererer?

* Kommer du ind i din if sætning?

Tanker:

* Hvad sker der hvis en bruger skriver SQL som sit brugernavn?

* hvorfor nøjes du ikke med at selecte brugernavn og password, hvis det er de eneste kolonner du bruger?

Bruger #11608 @ 12.02.09 16:21

Fejlen ligger i at serveren ikke "ved" hvor den skal ligge dens sessions.

Bruger #14692 @ 12.02.09 16:35

2. * Ja.
3 * jep..

dine tanker:
1* forkert brugernavn/kodeord.
2* dovenskab..

Logind driller

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler