problema con sistema de logeo

tabacana · #1 (**permalink**) 10/01/2008, 10:45

amigos, la verdad me estoy reintegrando al tema de la programacion y mi cabeza a olvidado algunas cosillas. ojala puedan ayudarme, mi problema es el siguiente.
tengo una tabla llamada "usuario" donde tengo id_usuario(autonumerico) | usuario (varchar) | clave(varchar).
tengo un archivo php llamado conexion.php con lo siguiente.

Código PHP:

  <?php

$db_host = "localhost";

$db_name = "tabacan4_lama";

$db_pass = "admin";

$db_user = "tabacan4_lama";

 
$conexion = mysql_connect($db_host, $db_user, $db_pass) or die ("No ha podido conectarse a la base de datos.");

            

mysql_select_db ($db_name, $conexion);

?>

una pagina html donde solicito los datos de usuario y contraseña que contiene lo siguiente.

Código HTML:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Documento sin t&iacute;tulo</title>
</head>

<body>
<form name="logeo" method="post" action="logeo.php">
<p><strong>Nombre:</strong><br />
<input type="text" name="usuario" /></p>
<p><strong>Clave:</strong><br />
<input type="text" name="clave"  /></p>
<p><input type="submit" name="enviar" value="Enviar" /></p>
</form>
</body>
</html>

y una pagina de proceso llamada logeo.php que contiene lo siguiente:

Código PHP:

  <?php

include('conexion.php');

$sql = mysql_query ("select * from usuario",$conexion);

while ($reg=mysql_fetch_array($sql))

{

  echo "usuario:".$reg['usuario']."<br>";

  echo "Password:".$reg['clave']."<br><br>";

}

if ($usuario == $usuario && $clave == $clave )

{

    echo "un usuario a sido correcto";

}

else

{

    echo "no existe usuario con esos datos";

}

 
?>

mi problema es que no compara el if de $usuario(de base de datos) con el $usuario que ingrese en el html ni la clave(de base de datos) con la que ingrese en el html. amigos donde estaria mi problema de verdad necesito ayuda... les debo un favor!!!

Gracias de ante mano.
VMS

GatorV · #2 (**permalink**) 10/01/2008, 10:58

Tienes dos problemas, estas comparando dos variables iguales que no estan definidas, para descargar las variables de tu formulario debes de usar $_POST['usuario'] y $_POST['clave'] y estas las debes de comparar con $reg['usuario'] y $reg['clave'].

Ahora tienes otro problema, para comparar debes de comparar directo en la base de datos, es decir usando SQL:

Código:

select * from usuario WHERE usuario='un_usuario_que_quieras_buscar'

Saludos.

tabacana · #3 (**permalink**) 10/01/2008, 11:08

haber, el archivo login.php ha quedado asi segun lo que logre entender:

Código PHP:

  <?php

include('conexion.php');

$sql = mysql_query ("select * from usuario",$conexion);

while ($reg=mysql_fetch_array($sql))

{

  echo "usuario:".$reg['usuario']."<br>";

  echo "Password:".$reg['clave']."<br><br>";

}

if ($_POST['usuario'] == $reg['usuario'] && $_POST['clave'] == $reg['clave'] )

{

    echo "un usuario a sido correcto";

}

else

{

    echo "no existe usuario con esos datos";

}

 
?>

el siguiente problema de seleccionar asi "select * from usuario WHERE usuario='un_usuario_que_quieras_buscar'" no puedo poner un usuario clave, porque depende de quien lo use por ejemplo tengo 2 registros en la base de datos ... cualquierda de los dos puede "validarse".
aun corrijiendo el error no me ha funcionado
Gracias amigo, si me puedes hechar una mano lo agradeceria

mauled · #4 (**permalink**) 10/01/2008, 11:21

Porque mencionas que no te funciona?

Saludillos.

tabacana · #5 (**permalink**) 10/01/2008, 11:28

www.tabacana.net/admin/logeo.html
Usuario: Yerko
Password: yeye

verificalo

Saludos

GatorV · #6 (**permalink**) 10/01/2008, 12:09

Como te comento no te sirve porque debes de comparar el registro en tu SQL, para obtenerlo y comparar su contraseña, algo así:

Código PHP:

  <?php
include('conexion.php');
$usuario = addslashes( $_POST['usuario'] );
$sql = mysql_query ("select * from usuario where usuario='$usuario'",$conexion);
if( mysql_num_rows( $sql ) <= 0 ) {
     die( "Este usuario $usuario no existe en la base de datos" );
}
$reg=mysql_fetch_array($sql);
if ($_POST['clave'] == $reg['clave'] )
{
    echo "un usuario a sido correcto";
}
else
{
    echo "La clave del usuario es incorrecta";
}

?>

Saludos.