[SOLUCIONADO] No reconoce mi user ni mi password

[wilson_romero]

Yo como siempre en cada paso que intento avanzar me encuentro con piedras
nuevo problema no se que es lo que pasa este código lo tenia guardadito para esta ocasión y ya no me funciona le posteo el codigo basicamente es eso que el if no me da true y funciona el else

formulario

Código HTML:

<form action="funciones/ingresar/ingresar.php" method="POST">
    
    Email: <input type="text" name="email" value="" placeholder="usuario....."><br>
    
    Contrasena: <input type="password" name="pass" value="" placeholder="Contrasena..."><br>
    <input type="submit" value"aceptar" /></form><br>
</form>
 

PHP

Código PHP:

<?php
 
session_start();  //inicia sesion
 
 
$email = $_POST['email']; //atrapa los valores de name del archivo index
$pass = $_POST['pass'];
if (empty($email.$pass))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: ../../index.php");
 } 
 
 
 
 
include("../../conexion/conexionmsqli.php"); //incluimos la conexion
 
$proceso =  mysqli_query($conexion, "SELECT * FROM usuarios WHERE email='".mysql_real_escape_string($email)."' AND pass='".mysql_real_escape_string($pass)."'"); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL 
 
//$proceso = $conexion->query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'"); //$mysqli->query () dice que mysql ejecute el query
 
    if($resultado = mysqli_fetch_array($proceso)) //busca en la bd 
    {
        $_SESSION['email'] = $email; //creamo la variable de sesion
        $_SESSION['pass'] = $pass;
        header("location: sesion.php"); //redirecionamos a sesion.php
        
    }
    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 
 
?>
 

ya probe la variables post y me imprime el resultado osea que por ese lado no el problema, dane la conexión para probar si no se estaba conectando y nada tampoco ese no es el problema vi la columna de la BDatos y es la misma que pongo en la consulta es esta

Full texts
id
ip
img
fecha_hora
nick
pass
email Descending 1
//datos de la tabla
9
::1
img
26-03-2016 01:44:41
will
1
s@s

[xfxstudios]

esto aqui esta mal, porque estas concatenando dos variables y no tiene sentido:

Código PHP:

if (empty($email.$pass))
 

imagina que envias el user: maria y el pass 1234 entonces le estas diciendo que valide maria1234 todo junto

creo que deberia de ser asi:

Código PHP:

if (empty($email || $pass))
 

no estoy seguro, pero prueba asi a ver

y aqui estas mesclando mysqli con mysql:

Código PHP:

$proceso =  mysqli_query($conexion, "SELECT * FROM usuarios WHERE email='".mysql_real_escape_string($email)."' AND pass='".mysql_real_escape_string($pass)."'"); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL
 

[wilson_romero]

hola amigo esto de if (empty($email || $pass)) y if (empty($email . $pass)) funciona de la misma manera y es para decir que si estas dos esta vacias me envie a otro lugar

lo del ligar msqli y msql me funcionaba antes le quiete el real scape y no me funciono.

si gue sin servir

[wilson_romero]

Iniciado por wilson_romero

hola amigo esto de if (empty($email || $pass)) y if (empty($email . $pass)) funciona de la misma manera y es para decir, si estan vacías me envie a otro lugar

lo del ligar msqli y msql me funcionaba antes le quiete el real scape y no me funciono.

si gue sin servir

[petit89]

prueba asi...

Código PHP:

if (empty($email.$pass))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: ../../index.php");
 }else{
$email = $_POST['email']; //atrapa los valores de name del archivo index
$pass = $_POST['pass'];
}
 

[wilson_romero]

petit89 el problema no es ese, el problema es la consulta que no me dice si el usuario es el mismo que ingresa los datos me da el resltado falso. pero los datos son verdaderos

[xfxstudios]

la pregunta es para que comparas el pass si solo debes comparar el usuario???? sio tu pass esta encriptado de bo que no va a coincidir

[wilson_romero]

el pass no esta encristado y no comparo solo hago una consulta donde busca lo mismo valores si esto valores son cierto pues corre el if si son incorrecto corre el else

[xfxstudios]

Iniciado por wilson_romero

el pass no esta encristado y no comparo solo hago una consulta donde busca lo mismo valores si esto valores son cierto pues corre el if si son incorrecto corre el else

y que va a pasar cuando si este encriptada????

prueba asi:

Código PHP:

session_start();  //inicia sesion
include("../../conexion/conexionmsqli.php"); //incluimos la conexion 
 
$email = $_POST['email'];
$pass = $_POST['pass'];
 
if(empty($email)){
        header("location: ../../index.php");
}else if(empty($pass)){
        header("location: ../../index.php");
}else{ 
 
$email = $conexion->mysqli_real_escape_string($email);
$pass = $conexion->mysqli_real_escape_string($pass);
 
 
$proceso =  mysqli_query($conexion, "SELECT * FROM usuarios WHERE email='".$email."' AND pass='".$pass."'"); 
 
 
    if($resultado = mysqli_fetch_array($proceso)) //busca en la bd 
    {
        $_SESSION['email'] = $email; //creamo la variable de sesion
        $_SESSION['pass'] = $pass;
        header("location: sesion.php"); //redirecionamos a sesion.php
        
    }
    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 
}
 

recuerda que mysqli_real_scape_string necesita la conexion para su trabajo:

http://php.net/manual/es/mysqli.real-escape-string.php

[wilson_romero]

xfxstudios tu script tiene un error

Fatal error: Call to undefined method mysqli::mysqli_real_escape_string() in C:\xampp\htdocs\roomvs\funciones\ingresar\ingresar .php on line 14

[wilson_romero]

estoy haciendo uan prueba muchachos contando las columnas
y si pongo el valor del email
me imroime 1
si pongo el valor del pass me imprime 0

creo que en pass es donde esta el problema
esta es la prueba

Código PHP:

<?php
 
session_start();  //inicia sesion
 
 
$email = $_POST['email']; //atrapa los valores de name del archivo index
$pass = $_POST['pass'];
if (empty($email || $pass))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: ../../index.php");
 } 
 
echo $pass ;
 
include("../../conexion/conexionmsqli.php"); //incluimos la conexion
 
$proceso =  mysqli_query($conexion, "SELECT * FROM usuarios WHERE pass='".$pass."' "); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL 
 
//$proceso = $conexion->query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'"); //$mysqli->query () dice que mysql ejecute el query
$row_cnt = mysqli_num_rows($proceso); 
echo $row_cnt;
    
 
?>
 

[xfxstudios]

Iniciado por wilson_romero

xfxstudios tu script tiene un error

Fatal error: Call to undefined method mysqli::mysqli_real_escape_string() in C:\xampp\htdocs\roomvs\funciones\ingresar\ingresar .php on line 14

al menos leiste el manual no

pues la linea 14 es la que se refiere al pass en el codigo que te pase

[wilson_romero]

xfxstudios no lo lei no lo entiendo nunca de hecho le quite el real string , pero cual crees tu que sea el problema?

[xerifandtomas]

Iniciado por wilson_romero

xfxstudios no lo lei no lo entiendo nunca de hecho le quite el real string , pero cual crees tu que sea el problema?

Muy mal! La documentación oficial debe ser la base.

Imprime la consulta y ejecútala desde phpmyadmin, para comprobar que realmente esa consulta debería devolver lo que esperas.

Igualmente eliminar mysql_real_escape_string es eliminar la seguridad mínima, todos los datos que sean introducidos por los usuarios deben de ser validados y escapados de forma adecuada.

[rodocoyote15]

Aquí está en español: documentación en español.

mysqli_real_escape_string, utiliza dos parámetros, el primero la conexión, el segundo la variable a escapar.

Código PHP:

$email = mysqli_real_escape_string($conexion,$email);
$pass = mysqli_real_escape_string($conexion,$pass);
 
$sql = "SELECT id FROM usuarios WHERE email='$email' AND pass='$pass'";
$proceso =  mysqli_query($conexion,$sql); 
 
    if(mysqli_num_rows($proceso)) //busca en la bd 
    {
        $_SESSION['email'] = $email; //creamo la variable de sesion
        $_SESSION['pass'] = $pass; 
        header("location: sesion.php"); //redirecionamos a sesion.php
        exit();
    }    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 

por qué guardas en una session la pass?

[wilson_romero]

se para que sirve mysqli_real_escape_string pero ese no es el tema el tema es que se cumple la sentecia en un valor flaso y se supone que si tine los mismo valores no puede hacer eso tiene que ejecutarse el if.

este pos se desvirtuo y no logro resolver el p[roblema principal

rodocoyote15 lo del pass es solo una prueba para verlo no es que va a imprimir la clave al final solo es prueba

[xerifandtomas]

Prueba así.

Código PHP:

<?php
 
session_start();
 
 
$email = $_POST['email'];
$pass = $_POST['pass'];
 
if ( empty($email) OR empty($pass) ){
        header("location: ../../index.php");
        exit;
 } 
 
include("../../conexion/conexionmsqli.php");
$email=mysqli_real_escape_string($conexion,$email);
$pass=mysqli_real_escape_string($conexion,$pass);
 
$sql="SELECT * FROM usuarios WHERE pass='".$pass."' AND email='".$email."' LIMIT 1";
 
$proceso =  mysqli_query($conexion, $sql);
 
if (!$proceso) {
    $mensaje  = 'Consulta no válida: ' . mysqli_error($conexion) . "\n";
    $mensaje .= 'Consulta completa: ' . $sql;
    die($mensaje);
}
 
if ( mysqli_num_rows($proceso) > 0 ){
        echo 'Existe un usuario con estos datos.';
        $row = mysqli_fetch_array($proceso, MYSQLI_ASSOC);
        var_dump($row);
}
else{ echo 'Usuario no encontrado.'; }
 
mysqli_free_result($proceso);
 
mysqli_close($conexion);
 

[wilson_romero]

dice usuario no encontrado
ya no se que hacer use el código en un script donde lo hice a lo primero y funciona pero en estas nubas carpetas y base de dato no me funciona le podre el codigo para que lo vean

primer el que funciona

Código PHP:

<?php
 
session_start();  //inicia sesion
 
 
$usuario = $_POST['usuario']; //atrapa los valores de name del archivo index
$contrasena = $_POST['contrasena'];
if (empty($usuario.$contrasena ))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: index.php");
 } 
 
 
 
 
include("conexion.php"); //incluimos la conexion
 
$proceso = mysqli_query($conexion, "SELECT * FROM usuarios WHERE usuario='".mysql_real_escape_string($usuario)."' AND contrasena='".mysql_real_escape_string($contrasena)."'"); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL 
 
//$proceso = $conexion->query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'"); //$mysqli->query () dice que mysql ejecute el query
 
    if($resultado = mysqli_fetch_array($proceso)) //busca en la bd 
    {
        $_SESSION['u_usuario'] = $usuario; //creamo la variable de sesion
        $_SESSION['pass'] = $contrasena;
        header("location: sesion.php"); //redirecionamos a sesion.php
        
    }
    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 
 
?>
 

el que no funciona

Código PHP:

<?php
 
session_start();  //inicia sesion
 
 
$email = $_POST['email']; //atrapa los valores de name del archivo index
$pass= $_POST['pass'];
if (empty($email .$pass))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: index.php");
 } 
 
 
 
 
include("../../conexion/conexionmsqli.php"); //incluimos la conexion
 
$proceso = mysqli_query($conexion, "SELECT * FROM usuarios WHERE email='".mysql_real_escape_string($email)."' AND pass='".mysql_real_escape_string($pass)."'"); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL 
 
//$proceso = $conexion->query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'"); //$mysqli->query () dice que mysql ejecute el query
 
    if($resultado = mysqli_fetch_array($proceso)) //busca en la bd 
    {
        $_SESSION['u_usuario'] = $usuario; //creamo la variable de sesion
        $_SESSION['pass'] = $contrasena;
        header("location: sesion.php"); //redirecionamos a sesion.php
        
    }
    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 
 
?>
 

[xerifandtomas]

Imprime la consulta con echo y ejecútala directamente en tu base de datos desde phpmyadmin, y examina si realmente la consulta devuelve algún resultado, por que básicamente tiene pinta de que el registro no existe en tu bd.

[wilson_romero]

xerifandtomas me puedes decir como hacer eso yo hasta donde se hice esto

Código PHP:

<?php
 
session_start();  //inicia sesion
 
 
$email = $_POST['email']; //atrapa los valores de name del archivo index
$pass= $_POST['pass'];
if (empty($email .$pass))  // Se evalúa si las variables  está vacia si es true de redireciona 
{
        header("location: index.php");
 } 
 
 
echo $email.'<br>' ;
echo $pass. '<br>' ;
 
include("../../conexion/conexionmsqli.php"); //incluimos la conexion
$consulta = mysqli_query($conexion, "SELECT * from usuarios ")  or die("error de conexion de base de datos"); 
 
echo '<table border="1">';
echo '<tr>';
echo '<th id="clave"> ID::  </th>';
echo '<th id="clave"> Email:  </th>';
echo '<th id="clave"> Password: </th>';
 
 
 
 
while ($extraido = mysqli_fetch_array($consulta))
 {
    echo '<tr>';
    echo '<td>' .$extraido['id'] .'</td>';
    echo '<td>' .$extraido['email'] .'</td>';
    echo '<td>' .$extraido['pass'] .'</td>';
 
 
 }
 
$proceso = mysqli_query($conexion, "SELECT * FROM usuarios WHERE email='".mysql_real_escape_string($email)."' AND pass='".mysql_real_escape_string($pass)."'"); //consulata a la base de datos con la funcion mysql_real_escape_string para evitar inyeciones SQL 
 
//$proceso = $conexion->query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'"); //$mysqli->query () dice que mysql ejecute el query
 
    if($resultado = mysqli_fetch_array($proceso)) //busca en la bd 
    {
        $_SESSION['u_usuario'] = $usuario; //creamo la variable de sesion
        $_SESSION['pass'] = $contrasena;
        header("location: sesion.php"); //redirecionamos a sesion.php
        exit();
        
    }
    else 
    {
        echo "calve erronea" ; // si no c cumple la peticion 
    }
 
 
?>
 

imprime los datos que se ingresan en el POST
Luego extrae los datos que estan en la tabla de la columnas id, email y pass.
y luego (no se como se llama el termino si me dicen es uan ayuda para comincar me mejor) luego.. ejecuta la sentecnia no se si llama asi pero verfica si email es igual a el dato que se introdujo. me regresa clave erronea se ejecuta el else por que el if no era true.

lo unico que vi irregular es que imprime primero el valor del ELSE y luego imprime lo que contiene la columna. se supone que el codigo que extrae esta de primero ( que problema este codigo hasta funcioan en otro archivo que hice de prueba lo unico diferente que cambie es la posicion del archivo la conecion y los valores de la tabla
esto fue lo que imprimió
a@a
a
calve erronea
ID:: Email: Password:
8 [email protected] dodo
9 s@s 1
10 s@1 1
11 a@a a
pero esto es muy raro no funciona

[xerifandtomas]

Nosotros no somos tus profesores.
Con la cantidad de respuestas que te hemos aportado deberías de haber podido solucionarlo.
Necesitas leer más, leer los manuales e intentar comprender cómo funciona cada cosa.

Conocer que es un Sistema de Gestión de Bases de Datos, por lo menos el que utiliza tu sistema y saber lo básico de como funciona.

Básicamente necesitas adquirir los conocimientos básicos.

Ahora bien , a modo de ilustración te voy a comentar el código anterior para que intentes comprenderlo.

Código PHP:

<?php
 
/* recogemos las variables enviadas desde el form */
$email = $_POST['email'];
$pass = $_POST['pass'];
 
/* comprobamos que no estén vacías */
if ( empty($email) OR empty($pass) ){
        header("location: ../../index.php");
        exit;
 } 
 
/* incluimos la conexión a la bd */
include("../../conexion/conexionmsqli.php");
 
/* escapamos los datos */
$email=mysqli_real_escape_string($conexion,$email);
$pass=mysqli_real_escape_string($conexion,$pass);
 
/* construimos la sentencia, fijate que lo hago antes de ejecutarla */
$sql="SELECT * FROM usuarios WHERE pass='".$pass."' AND email='".$email."' LIMIT 1";
 
/* ejecutamos la sentencia */
$proceso =  mysqli_query($conexion, $sql);
 
/* comprobamos que se haya ejecutado correctamente */
if (!$proceso) {
    $mensaje  = 'Consulta no válida: ' . mysqli_error($conexion) . "\n";
    $mensaje .= 'Consulta completa: ' . $sql;
    die($mensaje);
}
 
/* comprobamos si ha devuelto algún registro */
if ( mysqli_num_rows($proceso) > 0 ){
        echo 'Existe un usuario con estos datos.';
        $row = mysqli_fetch_array($proceso, MYSQLI_ASSOC);
        var_dump($row);
}
else{ 
  echo 'Usuario no encontrado.'; 
  /* esto muestra la sentencia tal y como se ha ejecutado para poder copiarla, ejecutarla y verificarla desde un SGBD */
  echo '<br/> SQL : '. $sql.'<br/>';
 
}
 
/* liberamos memoria */
mysqli_free_result($proceso);
 
/* cerramos la conexión */
mysqli_close($conexion);
 

[wilson_romero]

mira lo que imprime debe de aver algo raro en la base de datos
Usuario no encontrado.
SQL : SELECT * FROM usuarios WHERE pass='1' AND email='s@s' LIMIT 1

[gnzsoloyo]

Código SQL:

SELECT * FROM usuarios WHERE pass='1' AND email='s@s' LIMIT 1
 

La consulta está perfecta.
¿Probaste ejecutarla manualmente en el phpMyadmin, sobre esa misma base?

[wilson_romero]

Muchas agracias a todos por su repuesta EUREKA encontré el error es que cuando se registra el usuario el pass se graba con un espacio. intente editar una columna y me di cuenta que el pass se graba con un espacio por delante algo asi
pass: p
deberia de ser
pass:p

di mucha agua a beber con este post pero por lo menos aprendi mucho mas
este era era el error

Código PHP:

mysql_query("INSERT INTO usuarios VALUES ('','$ip','img','$fecha_hora','$nick',' $pass','$email')"); //
 

código resuelto

Código PHP:

mysql_query("INSERT INTO usuarios VALUES ('','$ip','img','$fecha_hora','$nick',' $pass','$email')"); //