error! en sistema de login

[etisdemian]

hola; buen día.

podrian checkear este codigo?

es un sistema de login que no reconoce la query

arroja este error;

Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in C:\xampp\xampp\htdocs\pruabaphp\zenkyu\validar_usu ario4.php on line 33
Usuario no existente en la base de datos
Warning: mysql_free_result() expects parameter 1 to be resource, boolean given in C:\xampp\xampp\htdocs\pruabaphp\zenkyu\validar_usu ario4.php on line 52

..les envío el codigo.


registro.php

<?php
$query = "INSERT INTO usuarios (nombre, nombreusuario, contrase, apellidos, email) VALUES('$nombre','$username','$password','$apellid os','$email')";
mysql_query($query) or die(mysql_error());
echo "<center>El usuario <strong>$username</strong> ha sido registrado de manera satisfactoria.</center>";
echo "<center>Pincha en login para loguearte.</center>";

?>

inlogin.php:

<form action="validar_usuario4.php" method="post">

<div class="link">Nombre_Usuario:
<input type="text" name="nombreusuario" size="15" maxlength="15" /></div>

<div class="link">password:
<input type="password" name="contrase" size="15" maxlength="15" /></div>
<div align="center"><p></p>
<button type="submit" id="submit" name="submit">
<span class="overmarked">
<span>Enviar</span>
</span>
</button>
</div>
</form>

validar_usuario4.php

<?php
session_start();

?>
//aqui ya realize la conex [ ]

<?php
function quitar($mensaje)
{
$nopermitidos = array("'",'\\','<','>',"\"");
$mensaje = str_replace($nopermitidos, "", $mensaje);
return $mensaje;
}
if(trim($_POST["nombreusuario"]) != "" && trim($_POST["contrase"]) != "")
{
// Puedes utilizar la funcion para eliminar algun caracter en especifico
//$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
//$password = $HTTP_POST_VARS["password"];
// o puedes convertir los a su entidad HTML aplicable con htmlentities
$usuario = strtolower(htmlentities($_POST["nombreusuario"], ENT_QUOTES));
$password = $_POST["contrase"];
$result = mysql_query('SELECT nombre, nombreusuario, contrase, FROM usuarios WHERE nombreusuario=\''.$usuario.'\'');


if($row = mysql_fetch_array($result)){

if($row["contrase"] == md5($password)){
$_SESSION["k_username"] = $row['nombreusuario'];
echo 'Has sido logueado correctamente '.$_SESSION['k_username'].' <p>';
echo '<a href="ztodo.php">Index</a></p>';

?>
<SCRIPT LANGUAGE="javascript">
location.href = "ztodo.php";
</SCRIPT>

<?php
}else{
echo 'Password incorrecto';
}
}else{
echo 'Usuario no existente en la base de datos';
}
mysql_free_result($result);
}else{
echo 'Debe especificar un usuario y password';
}
mysql_close();
?>

[Vun]

Aqui hay error:

Código PHP:

$result = mysql_query('SELECT nombre, nombreusuario, contrase, FROM usuarios WHERE nombreusuario=\''.$usuario.'\'');
 

Ponlo asi:

Código PHP:

$result = mysql_query("SELECT nombre, nombreusuario, contrase FROM usuarios WHERE nombreusuario='".$usuario."'");
 

[dasuve]

El error que te da es porque no encuentra resultados en la base de datos... asi que el problema debe estar en el registro de usuarios, donde tienes el código de registro?

Jurs, se me pasó, razón tienes Vun.

[etisdemian]

Avanzamos!!!!

ahora sólo dice:


password incorrecto.!
cuando en realidad esta ok!
para mi que es el md5 y su lectura, de la query hacia la bd.
pero no encuentro el error.
he probado con todo.

[Vun]

Justo antes de esto:

Código PHP:

if($row["contrase"] == md5($password)){
 

Escribe esto:

Código PHP:

echo $row["contrase"]." -- ".md5($password)." --";
 

Debugeamos un poco para ver que es lo que falla! fijate porque es SEGURO que van a ser valores distintos...

[etisdemian]

f561aaf6ef0bf14d4208 -- f561aaf6ef0bf14d4208bb46a4ccb3ad --Password incorrecto


y como?
y que falla?

[abimaelrc]

Parece que en tu base de datos, no le otorgaste el tamaño correcto para ingresar datos. Se corto la información hasta el 8.

[etisdemian]

varchar
20
none
utf8

[abimaelrc]

Ahí tienes el problema, estás permitiendo 20 carácteres solamente. Haz que sean más carácteres.

[etisdemian]

varchar
20
none
utf8



pasara 2 veces por md5,creo.

[JessicaTJ]

Cuando guardas una cadena MD5 debe de ser minimo 32 caracteres, ponlo como varchar de 40 :)

[spider_boy]

Pero si el campo de contraseñas solo guarda cadenas encriptadas con md5, la cual genera 32 caracteres, no es necesario que el campo sea varchar 40, con 32 es suficiente

[etisdemian]

solucionado.

gracias a todos. y todas.

[dasuve]

Iniciado por spider_boy

Pero si el campo de contraseñas solo guarda cadenas encriptadas con md5, la cual genera 32 caracteres, no es necesario que el campo sea varchar 40, con 32 es suficiente

Más vale que sobre que no que falte

[abimaelrc]

Iniciado por dasuve

Más vale que sobre que no que falte

Para base de datos pequeña eso no es un problema, pero para base de datos enormes, puede ocupar mucho espacio el tener reservado 8 caracteres de más.

[dasuve]

hummm ya que abres el tema, cuando asignas el valor al campo, estás guardando un espacio en la memoria de ese tamaño entonces? Por eso lo mejor es asignar el tamaño justo??

[abimaelrc]

Yo había hecho una pregunta similar y mira lo que me indicaron

Iniciado por Huesos52

Iniciado por abimaelrc

Qué importancia tiene declarar el tamaño de la columna, ya que por ejemplo yo he hecho columnas que llevan solo nombres pequeños pero le he asignado tamaños grandes, por ejemplo, una columna que posiblemente el nombre más grande tiene 10 caracteres la he hecho con varchar(100), entonces me surge la pregunta que importancia tiene yo asignarle un numero más pequeño.

Para pequeños sistemas, la importancia es muy poca. Es mejor ser generoso en el tamaño de las columnas. Pero si te enfrentas a un sistema muy robusto con gran flujo de datos, es muy necesario realizar un dimensionamiento adecuado de la base de datos. Si tenés un varchar(100) y solo usas 10, estas ocupando un espacio mayor al requerido y si multiplicas esos "cunchos" en millones de registros verás que los espacios de los discos de almacenamiento van a ocupar mucho espacio inncesesariamente.
Mira esto
http://dev.mysql.com/doc/refman/5.0/...ing-types.html
y ten en cuenta el espacio que conlleva declarar cada tipo de dato. (storage required)

[spider_boy]

Pues entonces mejor comenzar con buenas costumbres desde ya, sino luego nos veremos enfrentados a sistemas grandes y actuaremos de acuerdo a malas costumbres que adquirimos hace mucho . Pero es solo mi opinión.