Validacion de inicio de sesión

celineadiction · #1 (**permalink**) 22/10/2010, 14:34

Hola, soy nueva en esto de las sesiones en php
he checado algunos ejemplos en el forum y en algunos otros sitios y son muy parecidos a mi código, pero siempre sale un error que dice : uknown column 'Emma' in 'where clause'
Estos son los códigos de las 2 diferentes paginas la primera es la del LogIn y la segunda es la Validación
de antemano gracias por su ayuda n.n

<?php session_start(); ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html>
<head>
<link href="estilo.css" rel="stylesheet" type="text/css" media=screen>
<title>Inicio de Sesión</title>
</head>
<body>

<?php

mysql_connect('localhost','root','admin');
mysql_select_db('alumnos');

echo "<fieldset id='Field1'><legend> Iniciar Sesión</legend>
<div id='LogIn'>
<form action='valida.php' method='post'>
<table>
<tr>
<td>Usuario</td>
<td><input type='text' name='nombreUsuario' size='30'></td>
</tr>

<tr>
<td> Contraseña</td>
<td> <input type='password' name='clave' size='30'></td>
</tr>

<tr>
<td valign='bottom' align='center' colspan='2'><input type='submit' value='Entrar'></td>
</tr>
</table>
</form>
</div>

</fieldset>";

?>

</body>
</html>

VAlidacion
valida.php
<?php
session_start();

$nom=$_POST["nombreUsuario"];
$cla=$_POST["clave"];

mysql_connect("localhost","root","admin");
mysql_select_db("alumnos");

$sql="SELECT * FROM sesiones WHERE UserName=$nom AND Clave=$cla";
$recordset=mysql_query($sql) or die (mysql_error());
$reg=mysql_fetch_assoc($recordset);

if($reg["UserName"]==$nom && $reg["Clave"]==$cla)
{
$_SESSION["valido"]=true;
$_SESSION["ID"]=$reg["NC"];
$_SESSION["user"]=$reg["NombreUsuario"];
header("Location:alumnos.php");
}
else
{
header("Location:logIn.php");
}
?>

zapt142 · #2 (**permalink**) 22/10/2010, 14:43

haz un: echo $sql y comenta lo demas de tu codigo y postea lo que te muestra en pantalla

celineadiction · #3 (**permalink**) 22/10/2010, 14:50

esto es lo ke me muestra al agregar el echo "$sql"; despues de hacer la consulta:

SELECT * FROM sesiones WHERE UserName=Emma AND Clave=emmagUnknown column 'Emma' in 'where clause

zapt142 · #4 (**permalink**) 22/10/2010, 14:58

cambia tu $sql por este:

Código PHP:

Ver original$sql="SELECT * FROM sesiones WHERE UserName= '$nom' AND Clave= '$cla' ";

y postea que te muestra el echo

celineadiction · #5 (**permalink**) 22/10/2010, 15:02

Muestra esto:

SELECT * FROM sesiones WHERE UserName='Emma' AND Clave='emmag'
Warning: Cannot modify header information - headers already sent by (output started at C:\AppServ\www\alumnos\valida.php:11) in C:\AppServ\www\alumnos\valida.php on line 21

zapt142 · #6 (**permalink**) 22/10/2010, 15:10

quita el echo, descomenta todo o demas del codigo y usa asi el $sql y postea si funciona

Vun · #7 (**permalink**) 22/10/2010, 15:11

Quita el echo que pusiste antes de prueba, ya que si envias algo a imprimir no puedes hacer nada con header();

Ese mensaje de error viene a significar algo como "No puedo modificar nada de las cabeceras porque ya enviaste algo al usuario! aunque sea una minuscula letra o espacio en blanco!"

trinipau · #8 (**permalink**) 22/10/2010, 15:16

hola mira checate de esta forma

Código HTML:

<fieldset id='Field1'><legend> Iniciar Sesi&oacute;n</legend>
<div id='LogIn'>
<form action='valida.php' method='post'>
<table>
<tr>
<td>Usuario</td>
<td><input type='text' name="nombreUsuario" size='30'></td>
</tr>

<tr>
<td> Contrase&ntilde;a</td>
<td> <input type='password' name="clave" size='30'></td>
</tr>

<tr>
<td valign='bottom' align='center' colspan='2'><input type='submit' value='Entrar'></td>
</tr>
</table>
</form>
</div>


</fieldset>	



</body>
</html>

Código PHP:

  
<?php

session_start();

 
$nom=$_POST["nombreUsuario"];

$cla=$_POST["clave"];

 
mysql_connect("localhost","root","admin");

mysql_select_db("alumnos");

 
 
 
$queEmp_usuario=mysql_query("SELECT UserName,clave FROM sesiones WHERE UserName='$nom' and clave='$cla'");

$existe_usuario=mysql_num_rows($queEmp_usuario); 

$registro=mysql_fetch_row($queEmp_usuario);

 
 
if($existe_usuario>0)

{

if($registro[1]==$cla)

{

 
 
 
header ("Location:derechos.php");    

}

 
else

{

echo "<script language='JavaScript'>";

echo "location = 'index.php?error=yes'";//si la contraseña no es igual

echo "</script>";

}

 
}

else

{

echo "<script language='JavaScript'>";

echo "location = 'index.php?error=yes'";//si la contraseña no es igual

echo "</script>";}

?>

?>

celineadiction · #9 (**permalink**) 22/10/2010, 15:17

si quito el echo sale esto:

Unknown column 'Emma' in 'where clause'

zapt142 · #10 (**permalink**) 22/10/2010, 15:19

Como se llama tu tabla y los campos de la misma donde haces el $sql?

celineadiction · #11 (**permalink**) 22/10/2010, 15:25

Cita:

Iniciado por zapt142

Como se llama tu tabla y los campos de la misma donde haces el $sql?

Mi tabla se llama sesiones
los campos son NC,UserName y Clave

trinipau · #12 (**permalink**) 22/10/2010, 15:26

no checaste el coedigo que te pase?

zapt142 · #13 (**permalink**) 22/10/2010, 15:32

que raro pega la consulta de tu $sql en tu php myadmin y ve si se ejecuta

celineadiction · #14 (**permalink**) 22/10/2010, 15:34

dice ke no encuentra el archivo, aunque lo cambie por el mio

trinipau · #15 (**permalink**) 22/10/2010, 15:35

aaaaaaaaa yo ise un codigo para celineadiction y lo adapte alo que eya quiere ya lo postie y no le ase caso ni modo=(

celineadiction · #16 (**permalink**) 22/10/2010, 15:41

Cita:

Iniciado por trinipau

aaaaaaaaa yo ise un codigo para celineadiction y lo adapte alo que eya quiere ya lo postie y no le ase caso ni modo=(

si le hice caso pero no funciona xD

trinipau · #17 (**permalink**) 22/10/2010, 15:48

heeeeeeeeeeeeeee como que no funciona

lo caleee que te marca

celineadiction · #18 (**permalink**) 22/10/2010, 15:48

si lo hago en php myadmin dice ke debo elegir al menos una columna para mostrar
escribo SELECT NC FROM alumnos ..... y me dice lo mismo

celineadiction · #19 (**permalink**) 22/10/2010, 15:50

Cita:

Iniciado por trinipau

heeeeeeeeeeeeeee como que no funciona

lo caleee que te marca

lo que pasa es que tengo que cambiar a alumnos.php y al hacerlo como me dices dice que no lo encuentra, y tampoco si lo cambio a alumnos.php =/

trinipau · #20 (**permalink**) 22/10/2010, 15:55

Cita:

Iniciado por celineadiction

lo que pasa es que tengo que cambiar a alumnos.php y al hacerlo como me dices dice que no lo encuentra, y tampoco si lo cambio a alumnos.php =/

haber tu pagina donde esta tu formulario como se llama?
de preferencia llama la pagina donde se encuntra tu formulario como index.php
y adonde ases la consulta llamalo valida.php ahora me queedo una dudad en tu codigo tienes contraseña para accesar ala base de datos por que tu en el codigo pusiste la contraseña de admin si es asi esta bien pero si no tienes contraseña ala bd quitale el admin

mysql_connect("localhost","root","admin");
mysql_select_db("alumnos");

celineadiction · #21 (**permalink**) 22/10/2010, 16:00

Este es el codigo de la pagina donde se tiene qu hacer el Log In
que debe mandar al archivo valida.php para verificar que el usuario existe

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html>
<head>
<link href="estilo.css" rel="stylesheet" type="text/css" media=screen>
<title>Inicio de Sesión</title>
</head>
<body>

<?php
session_start();
mysql_connect("localhost","root","admin");
mysql_select_db("alumnos");

echo "<fieldset id='Field1'><legend> Iniciar Sesión</legend>
<div id='LogIn'>
<form action='valida.php' method='post'>
<table>
<tr>
<td>Usuario</td>
<td><input type='text' name='nombreUsuario' size='30'></td>
</tr>

<tr>
<td> Contraseña</td>
<td> <input type='password' name='clave' size='30'></td>
</tr>

<tr>
<td valign='bottom' align='center' colspan='2'><input type='submit' value='Entrar'></td>
</tr>
</table>
</form>
</div>

</fieldset>";

?>

</body>
</html>

celineadiction · #22 (**permalink**) 22/10/2010, 16:01

Este es el archivo valida.php donde se verifica la existencia del usuario y si existe debe mandar a alumnos.php y si no mandar a logIn.php

valida.php

<?php
session_start();

$nom=$_POST["nombreUsuario"];
$cla=$_POST["clave"];

mysql_connect("localhost","root","admin");
mysql_select_db("alumnos");

$sql="SELECT * FROM sesiones WHERE UserName=$nom AND Clave=$cla";
$recordset=mysql_query($sql) or die (mysql_error());
$reg=mysql_fetch_assoc($recordset);

if($reg["UserName"]==$nom && $reg["Clave"]==$cla)
{
$_SESSION["valido"]=true;
$_SESSION["ID"]=$reg["NC"];
$_SESSION["user"]=$reg["NombreUsuario"];
header("Location:alumnos.php");
}
else
{
header("Location:logIn.php");
}
?>

trinipau · #23 (**permalink**) 22/10/2010, 16:03

Cita:

Iniciado por celineadiction

Este es el codigo de la pagina donde se tiene qu hacer el Log In
que debe mandar al archivo valida.php para verificar que el usuario existe

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html>
<head>
<link href="estilo.css" rel="stylesheet" type="text/css" media=screen>
<title>Inicio de Sesión</title>
</head>
<body>

<?php
session_start();
mysql_connect("localhost","root","admin");
mysql_select_db("alumnos");

echo "<fieldset id='Field1'><legend> Iniciar Sesión</legend>
<div id='LogIn'>
<form action='valida.php' method='post'>
<table>
<tr>
<td>Usuario</td>
<td><input type='text' name='nombreUsuario' size='30'></td>
</tr>

<tr>
<td> Contraseña</td>
<td> <input type='password' name='clave' size='30'></td>
</tr>

<tr>
<td valign='bottom' align='center' colspan='2'><input type='submit' value='Entrar'></td>
</tr>
</table>
</form>
</div>

</fieldset>";

?>

</body>
</html>

aok pero por que estas imprimiendo todo el codigo de html? aparte por que mandas hacer una conecion atu bd de datos en este parte del coigo no cres que estaria mejor asi

Código HTML:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html>
 <head>
	<link href="estilo.css" rel="stylesheet" type="text/css" media=screen>
  <title>Inicio de Sesión</title>
 </head>
<body>

 <fieldset id='Field1'><legend> Iniciar Sesi&oacute;n</legend>
		<div id='LogIn'>
		<form action='valida.php' method='post'>
		<table>
			<tr>
			<td>Usuario</td>
			<td><input type='text' name='nombreUsuario' size='30'></td>
			</tr>

			<tr>
			<td> Contrase&ntilde;a</td>
			<td> <input type='password' name='clave' size='30'></td>
			</tr>
			
			<tr>
			<td valign='bottom' align='center' colspan='2'><input type='submit' value='Entrar'></td>
			</tr>
		</table>
		</form>
		</div>


</fieldset>

 

</body>
</html>

celineadiction · #24 (**permalink**) 22/10/2010, 16:09

si omito las lineas de conexión a la base de datos, no selecciona ninguna base y no puedo hacer nada después .-.

trinipau · #25 (**permalink**) 22/10/2010, 16:12

Cita:

Iniciado por celineadiction

si omito las lineas de conexión a la base de datos, no selecciona ninguna base y no puedo hacer nada después .-.

amm que raro pero bueno mira sustituye esto

Código PHP:

  $sql="SELECT * FROM sesiones WHERE UserName=$nom AND Clave=$cla";

POR ESTO

Código PHP:

  $sql="SELECT * FROM sesiones WHERE UserName='$nom' and Clave='$cla'";

celineadiction · #26 (**permalink**) 22/10/2010, 16:16

Cita:

Iniciado por trinipau

amm que raro pero bueno mira sustituye esto

Código PHP:

  $sql="SELECT * FROM sesiones WHERE UserName=$nom AND Clave=$cla";

POR ESTO

Código PHP:

  $sql="SELECT * FROM sesiones WHERE UserName='$nom' and Clave='$cla'";

eso lo he hecho, pero sigue saliendo el error que dice ke no reconoce la columna'Emma' que es el nombre de usuario con el que trato de logear

trinipau · #27 (**permalink**) 22/10/2010, 16:20

como esta en tu base de datos? estas trabajando con mysql verdad? muestrame los datos de tu tabla sesiones

celineadiction · #28 (**permalink**) 22/10/2010, 16:26

Cita:

Iniciado por trinipau

como esta en tu base de datos? estas trabajando con mysql verdad? muestrame los datos de tu tabla sesiones

trinipau · #29 (**permalink**) 22/10/2010, 16:34

segura que ya isiste lo que te dije?? yo asi lo estoy ejecutando y jala bien
ise una tabla que se llama sesiones igual que la tuya agregue los mismos campos estos
NC | UserName| Clave
int(autoincremento) varchar(20) varchar(20)

celineadiction · #30 (**permalink**) 22/10/2010, 17:28

gracias por su ayuda, aprovechando que estoy en la escuela, vine a la biblioteca y agarré un libro para ver qué estaba haciendo mal y solamente tuve que cambiar el:
SELECT * FROM sesiones WHERE UserName=$nom AND Clave=$cla

por
SELECT * FROM sesiones WHERE UserName LIKE '$nom' AND Clave LIKE '$cla';

bueno eso solo fue el inicio de la sesion xD
ahora solo me falta proteger la información :S

gracias por su ayuda!!!