La autentificacion me esta sacando la cabeza

[nicoe88]

Hola amigos, estoy preparando un sistema de autentificacion y no se por qué no anda.. :S el problema lo vi, es el md5.. les dejo el codigo a ver si tienen alguna solucion por ahi..

Código PHP:

  <?php
include 'conexion.php';
$username = $_POST["username"];
$password = md5($_POST["password"]);
//Comprobacion del envio del nombre de usuario y password
$result = mysql_query("select * from usuarios");
while($row = mysql_fetch_array($result)) {
            if ($row["usuario"]==$username){
                $userbd=$row["usuario"];
                $pass=$row["password"];
            }
}            
                if ($password==$pass) {
                    $_SESSION["s_nombre"] = $userbd;
                    header ("Location: http://localhost");
                }else{ echo '<center>El usuario o contraseña que ha ingresado no existen. Por favor intente         nuevamente.<br><br>Si todabía no se ha registrado hágalo <a href="registrarse.php">aquí</a></center>';}
mysql_free_result($result);
 
 
?>   

Creo que el problema está en el md5 ya que al loguearme pongo todos los datos bien y me salta el mensaje de error:

El usuario o contraseña que ha ingresado no existen. Por favor intente nuevamente.<br><br>Si todabía no se ha registrado hágalo aquí

Cuando le saco el md5 y cambio el pass del usuario en la bd anda perfecto.. :S

tienen idea qué pueda ser?

hay alguna forma de desencriptación para poder comparar las contraseñas?

un saludo, muchas gracias

[jaronu]

No, No hay una funcion que haga lo contrario de md5()

Muestra el codigo que usas para registrar al usuario, este de autentificacion parece bueno.
Y cambia esta linea:

$result = mysql_query("select * from usuarios");

por

$result = mysql_query("select * from usuarios WHERE usuarios = '$username'");//solo te interesa esta pass de este user

Un saludo

[nicoe88]

Código HTML:

<form name="form1" method="post" action="autenticacion.php">
          <input name="username" type="text" class="style1" value="Usuario" size="15">
          <input name="password" type="password" class="style1" value="123456" size="15">
           <input name="Submit" type="submit" class="style1" value="Entrar">
        </form> 

[Marvin]

Lo que debes hacer es lo inverso, en vez de tratar de convertir una cadena de md5 a normal, convierte el password que estas ingresando a md5.

Puedes hacerlo con:

Código PHP:

  $sql = "SELECT * FROM usuarios WHERE usuario = '$username' AND password = '".md5($password)."'";
$result = mysql_query($sql); 
   

Aca hay mas informacion:
http://cl.php.net/manual/es/function.md5.php

Suerte!

[jaronu]

pero enseña el codigo que registra a un user nievo en la BD

[JavierCS2007-]

la 2da línea

include 'conexion.php';

es

include ("conexion.php");

[Marvin]

Disculpa, no habia leido todo correctamente:

Código PHP:

  $username = $_POST["username"];
$password = md5($_POST["password"]);
echo $password; //fijate que sale aca 
   

Si en esa linea esta el password completo igual al que tienes en la base de datos el problema esta en php.

Si por el contrario son distintos, debes revisar en php asi:

Código PHP:

  $password = md5('TUPASSWORD');
echo $password; //fijate que sale aca 
   

Y ver si esta bien... sino... es porque al ingresar el password hay algo que no esta funcionando.

Puede ser por el largo del campo o porque estas ingresando un espacio al final o al principio de la cadena.

Ahi tienes varias opciones. De todas maneras envianos el codigo de ingreso para poder corroborar que todo este bien.

Suerte

[nicoe88]

hola muchachos..

ya intenté con todo u.u pero no sale..

Marvin hice lo que me dijiste.. y me salió un encriptado diferente al que sale cuando ingreso el password.. :S cada vez me convenzo más de que mi página está poseida jaja

suponete que para loguearme ingreso como pass: 123456

y en la bd está encriptado ese 123456 y queda esi: e10adc3949ba59abbe56

en cambio cuando encripto con md5 el password que obtengo por POST desde el login el 123456 se convierte en 14e1b600b1fd579f47433b88e8d85291

por eso al compararlos me tira error...

:S qué podrá ser?

[jaronu]

encripta la clave del user al mismo tiempo que la inserta en la base de datos en el registro del user, solo eso

o cambia este if:

if ($password==$pass)

por

if ($password==md5($pass))

Un saludo