loguin :D

mclein · #1 (**permalink**) 27/01/2009, 09:46

Buenas amigos tengo una duda, estoy haciendo un logueo, y no me lo acaba de hacer correctamente, ya que me pasa cualquier variable que le ponga de usuario, o si lo pongo sin usuario tb me pasa la variable vacia claro tengo dos paginas

la del loguin:

Código PHP:

  <?PHP

session_start ();

$connexio=mysql_connect("localhost","root","")

or die ("No se ha podido conectar");

 
mysql_select_db("mediacion", $connexio)

or die ("No se ha podido selecciona la base de datos");

?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>Mediacion - Introduce Usuario</title>

<style type="text/css">

<!--

body {

    background-color: #FFF;

}

-->

</style></head>

<body>

<?php

if(isset($_REQUEST['user'])){

$user = $_REQUEST['user'];

$pass = $_REQUEST['pass'];

$sql = "SELECT user, pass from usuarios Where user = '$user' and pass = '$pass'";

echo $sql;

$res = mysql_query($sql,$connexio) or die ("error en el login");

 
if($res ==1){

$_SESSION['var']= $user;

}

$_SESSION['var']= $user;

header("Location: panel.php");

 
}else{

?> 

 
<form id="form1" name="login" method="post" action="index.php">

  <table width="200" border="0" align="center" cellspacing="0">

    <tr bgcolor="#FFFFFF">

      <td><strong>Usuario:</strong></td>

      <td><input type="text" name="user" id="user" /></td>

    </tr>

    <tr bgcolor="#FFFFFF">

      <td><strong>Password: </strong></td>

      <td><label>

        <input type="text" name="pass" id="pass" />

      </label></td>

    </tr>

    <tr>

      <td>&nbsp;</td>

      <td><label> 

        <br />

        <input type="submit" name="envia" id="envia" value="Enviar" />

        <br />

      </label></td>

    </tr>

  </table>

</form>

<?php

}

?>

</body>

</html>

Y la de la verificación

Código PHP:

  <?php

session_start ();

 
$connexio=mysql_connect("localhost","root","")

or die ("No se ha podido conectar");

 
mysql_select_db("mediacion", $connexio)

or die ("No se ha podido selecciona la base de datos");

?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>Documento sin título</title>

</head>

<?php

if (isset($_SESSION['var'])) {

echo "Bienvenido <b> ".$_SESSION['var']."</B>, gracias por la visita!";

}else{

echo "Tu no estas autentificado dirígete a login.php o registrate en register.php";

echo $_SESSION['var'];

} 

?>

<body>

</body>

</html>

Como puedo hacer para que me de error si no introduzo usuario o si no coincide lo que escribo con lo que ahi en la BD me pete y no me pase la variable?

saludos amigos!!!

GatorV · #2 (**permalink**) 27/01/2009, 15:12

Pues el problema es que tu compruebas el resultado de mysql_query, este SIEMPRE va a ser true a menos que tu SQL sea incorrecto, para arreglar tu login debes de contar las filas, usando mysql_num_rows para ver cuantas filas te devolvio tu SQL y en base a eso permitir / denegar el acceso.

Saludos

mclein · #3 (**permalink**) 28/01/2009, 02:41

Cita:

Iniciado por GatorV

Pues el problema es que tu compruebas el resultado de mysql_query, este SIEMPRE va a ser true a menos que tu SQL sea incorrecto, para arreglar tu login debes de contar las filas, usando mysql_num_rows para ver cuantas filas te devolvio tu SQL y en base a eso permitir / denegar el acceso.

Saludos

Gracias men!!!!!!

lo he echo haciendo lo siguiente:

Código PHP:

  <?php

//Funcion para comprobar un usuario

        if(isset($_REQUEST['user'])){

        

            //Variables    

            $user = $_REQUEST['user'];

            $pass = $_REQUEST['pass'];

            $sql = "SELECT user, pass from usuarios Where user = '$user' and pass = '$pass'";

            //Fin Variables

        

        //Consulta

        $res = mysql_query($sql,$connexio) or die ("error en el login");

        //Fin Consulta

        

        //Variable para ver si devuelve algun valor la consulta

        $nfilas = mysql_num_rows($res);

        //Fin Variable para ver si devuelve algun valor la consulta

 
        //Comprobar si devuelve algun valor la consulta, si devuelve le dejamos pasar        

        if ($nfilas>0){

            $_SESSION['var']= $user;

            header("Location: panel.php");

                      }

        //Fin Comprobar si devuelve algun valor la consulta, si devuelve le dejamos pasar        

    

        // Comprobar si no devuelve ningun valor en la consulta, si no dar mensaje error

        if ($nfilas==0){

            echo "No has introducido user, por favor Identificate :)";

                      }

         // Comprobar si no devuelve ningun valor en la consulta, si no dar mensaje error

 
}else{

comprobando el mysql_num_rows!!!

gracias compañero :D