Ayuda con inicio de session

[RikardoPR]

Necesito ayuda para iniciar sesion, ya que me pasa algo raro.
Cuando me autentifico con el usuario y password correcto usando mayusculas y minusculas (ejemplo: usuario RikardoPR password RikardoPR1), si me muestra el archivo login_success.php
Cuando alguna letra del usuario o password esta mal, o de plano no tiene nada q ver con los registros de la BD, me muestra "usuario o contraseña incorrecta".
PERO:
si pongo el usuario y password TODO en minusculas, no me muestra el error ni el archivo login_success.php. q pasa q el archivo no

No es sensible a mayuculas y minisculas, o q pasa?


// Declarar usuario y password
$username=$_POST['usuario'];
$password=$_POST['password'];

$result=mysql_query("SELECT * FROM usuarios WHERE usuario='$username' and password='$password'");


//$count=mysql_num_rows($result);

if($row = mysql_fetch_array($result)){
if($row["password"]==$password && $row["usuario"]==$username){

$_SESSION["usuario"]=$username;

header("location:login_success.php");
}
}
else {
echo "Usuario o contraseña incorrecta";
}

[JMFaggio]

¿Pero quieres que se distingan las mayúsculas y minúsculas o no?

Porque si quieres que se distingan, tienes que hacer un "COLLATE utf8_bin" al campo de MySQL para que sea case sensitive.

Otra solución es que en lugar de hacer una comparación de igualdad, puedes hacer un "LIKE BINARY" para comparar los valores. De tal modo que tu consulta quedaría así:

"SELECT * FROM usuarios WHERE usuario LIKE BINARY '$username' and password='$password'"

Pruebalo así a ver que tal te funciona

[tld32]

Recuerda que también has comparado previamente en la consulta las variables $password y $username, por lo tanto te puedes ahorrar ese if.

Yo lo haría de la siguiente manera:

Código PHP:

<?PHP
session_start();
$username=$_POST['usuario'];
$password=$_POST['password'];
$result=mysql_query("SELECT * FROM usuarios WHERE usuario LIKE BINARY '$username' and password='$password'");
$array = mysql_fetch_array($result);
if($array != ""){
$_SESSION["usuario"]=$username;
header("Location: login_success.php");
}
else{
echo "Usuario o contraseña incorrecta";
}
?>
 

A ver si te sirve :)