PHP OO No me permite el ingreso con ambos usuarios

gus_manson_arizmendi · #1 (**permalink**) 19/05/2017, 16:24

Buenas tardes, tengo la siguiente duda/problema con el siguiente codigo de PHP y MYSL y es que, resulta que, ingreso con el primer usuario y me permite el ingreso pero, a la hora de intentar con mi otro usuario [el segundo] simplemente no me permite ingresar y se queda en la pagina del codigo:

Código PHP:

  <?php

session_start();

$usuario = $_POST['usuario'];

$contraseña = $_POST['contraseña'];

if(empty($usuario) || empty($contraseña)){

header("Location: index.php");

exit();

}

mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error());

mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error());

$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'");

if($row = mysql_fetch_array($result)){

if($row['contraseña'] == $contraseña){

session_start();

$_SESSION['usuario'] = $usuario;

echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>";

//header("Location: virus_2.php");

}else{

echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>";

//header("Location: index.php");

exit();

}

}

?>

jecavi_20 · #2 (**permalink**) 19/05/2017, 20:44

buenas amigo mejor seria que cambiaras a PDO o mysqli pero intenta con este a ver si te funciona:

Código PHP:

  <?php 

session_start(); 

$usuario = $_POST['usuario']; 

$contraseña = $_POST['contraseña']; 

if(empty($usuario) || empty($contraseña)){ 

header("Location: index.php"); 

exit(); 

} 

mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error()); 

mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error()); 

 
$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'"); 

 
if($row = mysql_fetch_array($result)){ 

 
$_SESSION['usuario'] = $row["usuario"];

echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>"; 

//header("Location: virus_2.php"); 

}else{ 

echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>"; 

//header("Location: index.php"); 

} 

 

?>

gus_manson_arizmendi · #3 (**permalink**) 22/05/2017, 16:46

Cita:

Iniciado por jecavi_20

buenas amigo mejor seria que cambiaras a PDO o mysqli pero intenta con este a ver si te funciona:

Código PHP:

  <?php 

session_start(); 

$usuario = $_POST['usuario']; 

$contraseña = $_POST['contraseña']; 

if(empty($usuario) || empty($contraseña)){ 

header("Location: index.php"); 

exit(); 

} 

mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error()); 

mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error()); 

 
$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'"); 

 
if($row = mysql_fetch_array($result)){ 

 
$_SESSION['usuario'] = $row["usuario"];

echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>"; 

//header("Location: virus_2.php"); 

}else{ 

echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>"; 

//header("Location: index.php"); 

} 

 

?>

Muchas gracias por la respuesta, me sirvio ya que ahora aunque no me deja entrar como el otro usuario, me dice que usuario y/o contraseña incorrectos, pero seguire intentando.

Gracias.

xfxstudios · #4 (**permalink**) 25/05/2017, 13:59

Primero te recomiendo que te actualices y utilices mysqli ya que la libreria mysql esta depreciada, por otro lado, yop lo haria así:

Código PHP:

Ver original$usuario = $this->sanitize($_POST['usuario']);
$clave = $this->sanitize($_POST['clave']);
 
$a = $this->con->query("SELECT * FROM usuarios WHERE usuario = '$usuario'");
$t = mysqli_num_rows($a);
 
if($t<=0){
  return "El usuario no existe";
};
 
//Si el usuario existe
$row = $a->fetch_assoc();
 
$password = crypt($clave, $row['pass']);
 
if($clave == $password){
  //El usuario existe y la clave es correcta
  //Creo las variable sde sesion necesarias y redirijo
 
}else{
  //Si la clave es incorrecta
     return "La clave no es Correcta";
}

Todo esta hecho llamando a una función que se encarga de limpiar los valores que llegan y utilizando clases y funciones y tomando en cuenta que las claves han sido encriptadas antes de insertarlas en la BD