Query failed, me debe faltar algo

[ixus36900]

Hola a todos,

he estado intentando crear un sistema se login, para que los usuarios de mi base de datos en mysql puedan acceder a un contenido, tengo este codigo que es el Start session:

Código PHP:

  <?php
    //Start session
    session_start();
    
    //Include database connection details
    require_once('config.php');
    
    //Array to store validation errors
    $errmsg_arr = array();
    
    //Validation error flag
    $errflag = false;
    
    //Connect to mysql server
    $link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
    if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }
    
    //Select database
    $db = mysql_select_db(DB_DATABASE);
    if(!$db) {
        die("Unable to select database");
    }
    
    //Function to sanitize values received from the form. Prevents SQL injection
    function clean($str) {
        $str = @trim($str);
        if(get_magic_quotes_gpc()) {
            $str = stripslashes($str);
        }
        return mysql_real_escape_string($str);
    }
    
    //Sanitize the POST values
    $login = clean($_POST['login']);
    $password = clean($_POST['password']);
    
    //Input Validations
    if($login == '') {
        $errmsg_arr[] = 'Login ID missing';
        $errflag = true;
    }
    if($password == '') {
        $errmsg_arr[] = 'Password missing';
        $errflag = true;
    }
    
    //If there are input validations, redirect back to the login form
    if($errflag) {
        $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
        session_write_close();
        header("location: login-form.php");
        exit();
    }
    
    //Create query
    $qry="SELECT * FROM members WHERE login='$login' AND passwd='".md5($_POST['password'])."'";
    $result=mysql_query($qry);
    
    //Check whether the query was successful or not
    if($result) {
        if(mysql_num_rows($result) == 1) {
            //Login Successful
            session_regenerate_id();
            $member = mysql_fetch_assoc($result);
            $_SESSION['SESS_MEMBER_ID'] = $member['member_id'];
            $_SESSION['SESS_FIRST_NAME'] = $member['firstname'];
            $_SESSION['SESS_LAST_NAME'] = $member['lastname'];
            session_write_close();
            header("location: member-index.php");
            exit();
        }else {
            //Login failed
            header("location: login-failed.php");
            exit();
        }
    }else {
        die("Query failed");
    }
?>   

en el archivo config.php ya ingrese los datos de mi base de datos,

pero cuando intento ingresar con algún usuario y su respectiva contraseña, me sale este mensaje:

"Query failed"

entonces se me vienen unas dudas:

- en el codigo de arriba, tengo que llenar estos datos:

Código PHP:

  //Connect to mysql server
    $link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
    if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }
    
    //Select database
    $db = mysql_select_db(DB_DATABASE);
    if(!$db) {
        die("Unable to select database");
    } 
   

porque si asi es... ya lo hize y tampoco cambia el resultado.


- que es esto, tengo que ingresar algun dato en este escaio:

Código PHP:

  //Create query
    $qry="SELECT * FROM members WHERE login='$login' AND passwd='".md5($_POST['password'])."'";
    $result=mysql_query($qry); 
   

si es así, que dato ingreso...



espero haberme hecho entender... y que me puedan colaborar.

Gracias.

[vicram10]

Código PHP:

$link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD); 
$db = mysql_select_db(DB_DATABASE);
 

en que parte llenas esos datos?

trata de imprimir esto

Código PHP:

$qry="SELECT * FROM members WHERE login='$login' AND passwd='".md5($_POST['password'])."'";
 

despues de ese agrega

Código PHP:

echo $qry;
 

para ver si sale el resultado que quieres..

[ixus36900]

remplazo los datos que aparecen aqui, queda mas o menos asi:

Código PHP:

  //Connect to mysql server
    $link = mysql_connect("localhost", "db_user", "123456");
    if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }
    
    //Select database
    $db = mysql_select_db(db_mydata);
    if(!$db) {
        die("Unable to select database");
    } 
   

Cuando dices imprimir a que te refieres?....

[vicram10]

colocale la comilla simple a esta parte

Código PHP:

$db = mysql_select_db('db_mydata');
 

imprimir me refiero a como te puse en el ejemplo..

Código PHP:

$qry="SELECT * FROM members WHERE login='$login' AND passwd='".md5($_POST['password'])."'";
echo $qry;
 

[ixus36900]

Ya puse las comillas a la otra parte del codigo
y ya inclui el

Código PHP:

  echo $qry 
   

pero sale esto:


"SELECT * FROM members WHERE login='David' AND passwd='86b5b8efdbcfad6fbeec45607dfff395'Query failed"

[webankenovi]

has guardado la pass encriptada en la base de datos de los usuarios??? si no es asi no coincidiran

[ixus36900]

en la base de datos, en phpmyadmin cuando cree los usuarios los hize asi:

user: David
password: x0boL0zUfOs0

pero le puse encriptacion Md5

de tal forma que en la tabla de la base de datos aparece asi: 86b5b8efdbcfad6

entonces esta bien o mal hecho?...

[webankenovi]

esta bien supongo , intenta hacer la consulta solo con el login

Código PHP:

$qry="SELECT * FROM members WHERE login='$login' ";
$row = mysql_fetch_array($qry);
 

y verificas la password y asi vemos donde esta el problema

Código PHP:

if($row['passwd'] != md5($_POST['password'])){
    
    echo 'el password no coincide';
    die();
    
    
    }
 

[ixus36900]

:/ aun continua sin entrar ahora dice : el password no coincide

[webankenovi]

ok ya sabes donde anda tu problema

vamos a probar con mysql_error() haber que nos dice

Código PHP:

$qry="SELECT * FROM members WHERE login='$login' AND  passwd='".md5($_POST['password'])."'";
$con=mysql_query($qry,$tuconexion) or die (mysql_error());
$row = mysql_fetch_array($con);
if($row['passwd'] != md5($_POST['password'])){
       
        echo 'el password no coincide';
        die();
       
       
        }
 

[Death_Empire]

como creaste el campo password en la base de datos ? creo que le limitaste el largo y no te guardo la contraseña completa.

[webankenovi]

si si es eso

yo creia que 86b5b8efdbcfad6 la pass que tienes en la bd la acortaste pero si solo te guarda eso debes darle mas caracteres en la bd antes de guardarla para que coincida con 86b5b8efdbcfad6fbeec45607dfff395

86b5b8efdbcfad6 ==86b5b8efdbcfad6fbeec45607dfff395

no coinciden obvio no puedes continuar , muy bien diste en el clavo Death_Empire

[ixus36900]

ok revise la base de datos y el valor era de 15, lo cambie a 36.

ingrese el código que me diste:

Código PHP:

  $qry="SELECT * FROM members WHERE login='$login' AND *passwd='".md5($_POST['password'])."'";
$con=mysql_query($qry,$tuconexion) or die (mysql_error());
$row = mysql_fetch_array($con);
if($row['passwd'] != md5($_POST['password'])){
* * * *
* * * * echo 'el password no coincide';
* * * * die();
* * * *
* * * *
* * * * } 
   

y ya no sale ningún error... Pero se queda en blanco...

[webankenovi]

Iniciado por ixus36900

y ya no sale ningún error... Pero se queda en blanco...

claro por que esta todo correcto ya despues de , continua con tu codigo na mas o mas comprobaciones o lo que tu desees hacer

- una aclaracion , si ya cambiaste el valor a 36 haz nuevamenete el registro para que te guarde automaticamente la pass encriptada de 36 caracteres o hazlo tu a mano la copias y listo .

Código PHP:

$qry="SELECT * FROM members WHERE login='$login' AND *passwd='".md5($_POST['password'])."'";
$con=mysql_query($qry,$tuconexion) or die (mysql_error());
$row = mysql_fetch_array($con);
if($row['passwd'] != md5($_POST['password'])){
 echo 'el password no coincide';
die();
}  
 
// aqui continua con tu codigo . . .. . .