php - mysqli login - Udvikleren.dk - Programmering, webdesign og grafik

Tags: mysqli php login

<< < 1 2 3 > >>

Bruger #17644 @ 15.02.16 15:39

Jeg er ved at lave et mysqli login som skal erstatte det gamle mysql.

Men det driller lidt.

Nogen der kan se hvad der er galt med denne her?

Kode

<?php
session_start();
include("Connect.php"); //Establishing connection with our database
 
$error = ""; //Variable for storing our errors.
if(isset($_POST["submit"]))
{
if(empty($_POST["brugernavn"]) || empty($_POST["password"]))
{
$error = "Both fields are required.";
}else
{
// Define $username and $password
$brugernavn=$_POST['brugernavn'];
$password=$_POST['password'];
 
// To protect from MySQL injection
$brugernavn = stripslashes($brugernavn);
$password = stripslashes($password);
$brugernavn = mysqli_real_escape_string($db, $brugernavn);
$password = mysqli_real_escape_string($db, $password);
$password = md5($password);
 
//Check username and password from database
$sql="SELECT id FROM rytter WHERE brugernavn='$brugernavn' and password='$password'";
$result=mysqli_query($db,$sql);
$row=mysqli_fetch_array($result,MYSQLI_ASSOC);
 
//If username and password exist in our database then create a session.
//Otherwise echo error.
 
if(mysqli_num_rows($result) == 1)
{
$_SESSION['brugernavn'] = $login_user; // Initializing Session
header("location: home.php"); // Redirecting To Other Page
}else
{
$error = "Incorrect username or password.";
}
 
}
}
 
?>

Den skriver ikke nogen fejl, men åbner bare login.php igen

28 svar postet i denne tråd vises herunder
2 indlæg har modtaget i alt 2 karma

Sorter efter stemmer Sorter efter dato

Bruger #17644 @ 17.02.16 14:52

Tak...jeg prøvede at bruge vejledningen hvor jeg også fandt login systemet.

http://www.eggslab.net/creating-registration-form-with-php-and-mysqli/

Og det er så langt så godt, men første test giver fejl - den siger at e-mailen allerede findes i systemet. Den besked er der allerede når man åbner opretbruger.php (du kan jo prøve via linket jeg har sendt til dig)

Min kode (lidt rodet måske nok):

Kode

<?PHP 
require_once("Connect2.php"); //Establishing connection with our database
$msg = "";
if(isset($_POST["submit"]))
{
$brugernavn = $_POST["brugernavn"];
$rytternavn = $_POST["rytternavn"];
$password = $_POST["password"];
$hestnavn = $_POST["hestnavn"];
$ryttermail = $_POST["ryttermail"];
 
$brugernavn = mysqli_real_escape_string($db, $brugernavn);
$rytternavn = mysqli_real_escape_string($db, $rytternavn);
$hestnavn = mysqli_real_escape_string($db, $hestnavn);
$ryttermail = mysqli_real_escape_string($db, $ryttermail);
$password = mysqli_real_escape_string($db, $password);
$password = md5($password);
}

$sql = "SELECT ryttermail FROM rytter WHERE ryttermail='$ryttermail'";
$result = mysqli_query($db,$sql);
$row = mysqli_fetch_array($result,MYSQLI_ASSOC);
 
if(mysqli_num_rows($result) == 1)
{
	echo "Sorry...This email already exist..";
}
else
{
$query = mysqli_query($db, "INSERT INTO rytter (brugernavn, ryttermail, password, rytternavn, hestnavn)VALUES ('$brugernavn', '$ryttermail', '$password', '$rytternavn', '$hestnavn')");
 
if($query)
{
	echo "Thank You! you are now registered.";
}


}



?>



<strong>Opret ny bruger</strong><br><br>

<form action="<?php echo $_SERVER['PHP_SELF']?>" method="post">

Brugernavn<br>
<input type="text" size="50" name="brugernavn" class="bottom" required /><br><br>

Kodeord<br>
	<input type="text" size="50" value="" name="password" class="bottom" required /><br><br>

e-mail<br>
	<input type="text" size="50" value="" name="ryttermail" class="bottom"><br><br>

Dit navn<br>
<input type="text" size="50" value="" name="rytternavn" class="bottom" required /><br><br>

Din hest/ pony´s navn<br>
<input type="text" size="50" value="" name="hestnavn" class="bottom" required /><br><br>

<br>
	<input type="submit" value="Send" name="Submit" class="bottom">

<br>

</form>

Update - den virker sådan set - bortset fra at den sender til databasen så snart man åbner siden. Hvorfor gør den det? Synes da ikke den burde gøre det

Update -
Fandt ud af at der var nogle { } for meget
Men får stadig fejl....nu skriver den slet ikke til databasen...

Kode

<?PHP 
require_once("Connect2.php"); //Establishing connection with our database
$msg = "";
if(isset($_POST["submit"]))
{
$brugernavn = $_POST["brugernavn"];
$rytternavn = $_POST["rytternavn"];
$hestnavn = $_POST["hestnavn"];
$ryttermail = $_POST["ryttermail"];
$password = $_POST["password"];
 
$brugernavn = mysqli_real_escape_string($db, $brugernavn);
$rytternavn = mysqli_real_escape_string($db, $rytternavn);
$hestnavn = mysqli_real_escape_string($db, $hestnavn);
$ryttermail = mysqli_real_escape_string($db, $ryttermail);
$password = mysqli_real_escape_string($db, $password);
$password = md5($password);

$sql = "SELECT ryttermail FROM rytter WHERE ryttermail='$ryttermail'";
$result = mysqli_query($db,$sql);
$row = mysqli_fetch_array($result,MYSQLI_ASSOC);
 
if(mysqli_num_rows($result) == 1)
{
	echo "Sorry...This email already exist..";
}
else
{
$query = mysqli_query($db, "INSERT INTO rytter (brugernavn, ryttermail, password, rytternavn, hestnavn)VALUES ('$brugernavn', '$ryttermail', '$password', '$rytternavn', '$hestnavn')");
 
if($query)
{
	echo "Thank You! you are now registered.";
}


}
}


?>



<strong>Opret ny bruger</strong><br><br>

<form method="post" action="">

Brugernavn<br>
<input type="text" size="50" name="brugernavn" class="bottom" required /><br><br>

Kodeord<br>
	<input type="text" size="50" value="" name="password" class="bottom" required /><br><br>

e-mail<br>
	<input type="text" size="50" value="" name="ryttermail" class="bottom" required /><br><br>

Dit navn<br>
<input type="text" size="50" value="" name="rytternavn" class="bottom" required /><br><br>

Din hest/ pony´s navn<br>
<input type="text" size="50" value="" name="hestnavn" class="bottom" required /><br><br>

<br>
	<input type="submit" value="Send" name="Submit" class="bottom">

<br>

</form>

Indlæg senest redigeret d. 17.02.2016 15:50 af Bruger #17644

Bruger #16075 @ 17.02.16 17:43

1.223

ca sådan (utested)

Kode

<?PHP
require_once("Connect2.php"); //Establishing connection with our database

if (isset($_POST["submit"])) {
    $brugernavn = $_POST["brugernavn"];
    $rytternavn = $_POST["rytternavn"];
    $password = $_POST["password"];
    $hestnavn = $_POST["hestnavn"];
    $ryttermail = $_POST["ryttermail"];

    // her bør nok også testes på felterne ikke er tomme
    
    
    // sikring mod sql injection
    $brugernavn = mysqli_real_escape_string($db, $brugernavn);
    $rytternavn = mysqli_real_escape_string($db, $rytternavn);
    $hestnavn = mysqli_real_escape_string($db, $hestnavn);
    $ryttermail = mysqli_real_escape_string($db, $ryttermail);
    // $password = mysqli_real_escape_string($db, $password);
    $password = md5($password);

    
    
    // tester om brugeren findes allerede
    $sql = "SELECT ryttermail FROM rytter WHERE ryttermail='$ryttermail'";
    $result = mysqli_query($db, $sql);
    $row = mysqli_fetch_array($result, MYSQLI_ASSOC);

    if (mysqli_num_rows($result) > 0) {
        echo "Sorry...This email already exist..";
    } else {
        // hvis ikke opretter vi ham
        $sql = "INSERT INTO rytter (brugernavn, ryttermail, password, rytternavn, hestnavn)VALUES ('$brugernavn', '$ryttermail', '$password', '$rytternavn', '$hestnavn')";
        $query = mysqli_query($db, $sql);

        if ($query) {
            echo "Thank You! you are now registered.";
        }
    }
}
?>



<strong>Opret ny bruger</strong><br><br>

<form action="<?php echo $_SERVER['PHP_SELF'] ?>" method="post">

    Brugernavn<br>
    <input type="text" size="50" name="brugernavn" class="bottom" required /><br><br>

    Kodeord<br>
    <input type="text" size="50" value="" name="password" class="bottom" required /><br><br>

    e-mail<br>
    <input type="text" size="50" value="" name="ryttermail" class="bottom"><br><br>

    Dit navn<br>
    <input type="text" size="50" value="" name="rytternavn" class="bottom" required /><br><br>

    Din hest/ pony´s navn<br>
    <input type="text" size="50" value="" name="hestnavn" class="bottom" required /><br><br>

    <br>
    <input type="submit" value="Send" name="Submit" class="bottom">

    <br>

</form>

btw: du vil nok have glæde af at indrykke din code, så bliver den nemmere at læse

Bruger #17644 @ 17.02.16 17:54

Desværre - samme problem. Den sender ingenting til databasen men åbner bare opretbruger.php igen

Bruger #17644 @ 18.02.16 00:26

Ja SÅ fungerer det!
Tænk sådan en lille detalje :lol:

Bruger #21150 @ 18.02.16 07:00

Nu tillader jeg mig lige at spørger her.

I form action i koden bruger I $_SERVER php self.

Hvad er forskellen på den og hvis man bare sætter et # ?

Bruger #955 @ 18.02.16 14:49

1.624

Nu tillader jeg mig lige at spørger her.

I form action i koden bruger I $_SERVER php self.

Hvad er forskellen på den og hvis man bare sætter et # ?

$_SERVER['PHP_SELF'] kan åbne for JavaScript injections. Alle variabler som en bruger kan manipulere, skal som udgangspunkt tjekkes og renses..

Hvad jeg kan læse mig til i specifikationen, er jeg ikke sikker på at action="#" er valid html. Nogen der kan be- eller afkræfte det?

Indlæg senest redigeret d. 18.02.2016 14:50 af Bruger #955

Bruger #6559 @ 19.02.16 11:14

843

Ifølge w3.org's HTML validator er action="#" valid.

Bruger #21150 @ 19.02.16 22:45

Sååå... Vil det så være lige meget om man bruge den ene eller anden?

Tænker bare at hvis php_slef åbner for JavaScript injektion, hvad så med #
kunne den så være mere sikker at bruge?

<< < 1 2 3 > >>

mysqli login

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler