Ayuda: este código tampoco me funciona

[caribdis]

El problema que tengo es que cuando introduzco los datos de un usuario registrado, me dice que los datos son incorrectos y me vuelve a la página del login.

Código PHP:

  <? 
include("config.php");
 
//Sentencia SQL para buscar un usuario con esos datos 
$ssql = "SELECT * FROM usuarios WHERE nick='$nick' and pass='$pass'"; 
 
//Ejecuto la sentencia 
$rs = mysql_query($ssql,$link); 
 
//vemos si el usuario y contraseña es váildo 
//si la ejecución de la sentencia SQL nos da algún resultado 
//es que si que existe esa conbinación usuario/contraseña 
if (mysql_num_rows($rs)!=0){ 
    //usuario y contraseña válidos 
    //defino una sesion y guardo datos 
    session_start(); 
    session_register("autentificado"); 
    $autentificado = "SI"; 
    echo "Login realizado con exito. Será redireccionado a la zona privada.";
    ?>
    <script type="text/javascript">
    
    var pagina = 'entrada.php';
    var segundos = 5000;
    
    function redireccion() {
    
    document.location.href=pagina;
    
    }
    
    setTimeout("redireccion()",segundos);
    
    </script>
    <?
    }else { 
    //si no existe le mando otra vez a la portada 
    echo "Datos incorrectos. Inténtelo de nuevo.";
    ?>
    <script type="text/javascript">
    
    var pagina = 'login.php';
    var segundos = 5000;
    
    function redireccion() {
    
    document.location.href=pagina;
    
    }
    
    setTimeout("redireccion()",segundos);
    
    </script>
    <?
    
} 
mysql_free_result($rs); 
mysql_close($link); 
?>   

[mauled]

¿Donde esta tu definición de $nick y $pass?

Saludillos.

[gerson]

Estas recepcionando los valores de $nick y $pass?

osea:

$nick = $_POST['nick'];
$pass = $_POST['pass'];

//Sentencia SQL para buscar un usuario con esos datos
$ssql = "SELECT * FROM usuarios WHERE nick='$nick' and pass='$pass'";
.....

[carlosmbrizuela]

Proba esto tb...
en mayusculas
SESSION_START();
SESSION_REGISTER("autentificado");

[cala932]

Adonde tienes guardado el password del usuario en la base, lo has encriptado de alguna forma??? Por que en la consulta no lo haces.

[caribdis]

OK. Muchas gracias, era eso que no tenía declaradas las variables....

Ahora tengo otro problemilla, que creo que será parecido: tengo otro archivito php que es el que se encarga de verificar el registro y el que redirecciona o no a la zona restringida. Este archivo luego lo pongo en un include en las paginas restringidas. El caso es que me vuelve a redireccionar siempre al login. Supongo que será un problema parecido a lo anterior... a ver si me volvéis a ayudar. Gracias otra vez.

El código en cuestión que me está fallando es este:

Código PHP:

  <? 
//TOMO VARIABLES DE SESION SOBRE LA AUTENTIFICACION 
session_register("autentificado"); 
//COMPRUEBA QUE EL USUARIO ESTA AUTENTIFICADO 
if ($autentificado != "SI") { 
    //si no existe, envio a la página de autentificacion 
    header("Location: login.php"); 
    //ademas salgo de este script 
    exit(); 
} 
?>   

[mauled]

jeje efectivamente es lo mismo donde inicializas tu variable autentificado, el uso de session_register ya no es recomendable... te recomendo que uses $_SESSION["autententificado"] = true;


Saludillos.

[caribdis]

Iniciado por mauled

jeje efectivamente es lo mismo donde inicializas tu variable autentificado, el uso de session_register ya no es recomendable... te recomendo que uses $_SESSION["autententificado"] = true;


Saludillos.

No te he entendido muy bien... y otra duda: donde pongo session_register("autentificado"); , el "autentificado" ese ¿no tendrá que ser el nombre del usuario registrado? ¿Lo tengo que sustituir por "nick", o por "$nick "?

Y otra cosa: no será que no estoy enviando la variable $autentificado a este archivo??

[caribdis]

Venga, chicos, que estoy a punto (creo) de que me funcione. ¿Alguna sugerencia sobre mis últimas dudas?

Gracias

[gerson]

Yo te recomendaria q hagas esto:

session_start();
session_register('nick');//paraq lo puedas usar en las paginas restringidas


ahora el las pag restringidas:
session_start();
if (!session_is_registered('nick')){
header("Location: login.php");
}

[caribdis]

Ahora lo he dejado así.

El archivo de log.php, en la parte en la que detecta un usuario correctamente conectado he puesto:

Código PHP:

  <?if (mysql_num_rows($rs)!=0){ 
    //usuario y contraseña válidos 
    //defino una sesion y guardo datos 
    session_start(); 
    $_SESSION["nick"] = true;
     echo "Login realizado con exito. Será redireccionado a la zona privada.";
    ?>
    <script type="text/javascript">
    
    var pagina = 'entrada.php';
    var segundos = 5000;
    
    function redireccion() {
    
    document.location.href=pagina;
    
    }
    
    setTimeout("redireccion()",segundos);
    
    </script>
    <??>   

... y en el archivo valid.php, el que uso para incluir al inicio de las páginas restrigidas lo he dejado asi:

Código PHP:

  <?
//COMPRUEBA QUE EL USUARIO ESTA AUTENTIFICADO 
    if ($_SESSION["nick"] != true)){
    //si no existe, envio a la página de autentificacion 
    header("Location: login.php"); 
    //ademas salgo de este script 
    exit(); 
} 
?>   

... y me da el siguiente error

Parse error: syntax error, unexpected ')' in /www/sites/1/iespana.es/q/u/quintadim/site/Valid.php on line 4

... como veis estoy empezando en esto, y no hago más que estrellarme, pero es lo que tiene intentar aprender por uno mismo...

[gerson]

el error es por esto

<?
//COMPRUEBA QUE EL USUARIO ESTA AUTENTIFICADO
if ($_SESSION["nick"] != true){ //tenias una ")" de mas
//si no existe, envio a la página de autentificacion
header("Location: login.php");
//ademas salgo de este script
exit();
}
?>

[caribdis]

Gracias a todos por vuestra ayuda. Al final lo he dejado así, y me funciona (por si a alguien le interesa usarlo o mejorarlo):

Archivo que recoge los datos del formulario:

Código PHP:

  <? 
include("config.php");
 
$nick = $_POST['nick'];
$pass = $_POST['pass'];
 
 
//Sentencia SQL para buscar un usuario con esos datos 
$ssql = "SELECT * FROM usuarios WHERE nick='$nick' and pass='$pass'"; 
 
//Ejecuto la sentencia 
$rs = mysql_query($ssql,$link); 
 
//vemos si el usuario y contraseña es váildo 
//si la ejecución de la sentencia SQL nos da algún resultado 
//es que si que existe esa conbinación usuario/contraseña 
if (mysql_num_rows($rs)!=0){ 
    //usuario y contraseña válidos 
    //defino una sesion y guardo datos 
    session_start();
    session_register('nick');
     echo "Login realizado con exito. Será redireccionado a la zona privada.";
    ?>
    <script type="text/javascript">
    
    var pagina = 'entrada.php';
    var segundos = 5000;
    
    function redireccion() {
    
    document.location.href=pagina;
    
    }
    
    setTimeout("redireccion()",segundos);
    
    </script>
    <?
    }else { 
    //si no existe le mando otra vez a la portada 
    echo "Datos incorrectos. Inténtelo de nuevo.";
    ?>
    <script type="text/javascript">
    
    var pagina = 'login.php';
    var segundos = 5000;
    
    function redireccion() {
    
    document.location.href=pagina;
    
    }
    
    setTimeout("redireccion()",segundos);
    
    </script>
    <?
    
} 
mysql_free_result($rs); 
mysql_close($link); 
?>   

Archivo que valida los datos y que debemos poner en un include al inicio de las páginas privadas:

Código PHP:

  <?
//COMPRUEBA QUE EL USUARIO ESTA AUTENTIFICADO 
    session_start();
    if (!session_is_registered('nick')){
    }
    else{
    //si no existe, envio a la página de autentificacion 
    header("Location: login.php"); 
    //ademas salgo de este script 
    exit(); 
    }
?>