Validar usuario y contraseña

danielfavieri · #1 (**permalink**) 29/09/2009, 14:03

Hola a todos:

Tengo una base de datos creada en Mysql, pero cuando quiero validar el usuario y contraseña, por más que lo ponga mal o bien, siempre ingreso y nunca sale error. Mi base de datos contiene los campos correo, clave, nombre apellido y teléfono. Yo quiero que el usuario ingrese su correo y clave y pueda acceder a la página. El código que utilizo es el siguiente:

html>
<head>
<title> Login </title>
</head>
<body>
<div align=center>
<h1 align=center> Acceso de usuarios: </h1>
<hr>
<?
if (!$_POST['Ingresar'])
{
?>
<form method=post action="login.php">
Usuario: <input type=text name=Usuario><br>
ContraseÃ±a: <input type=password name=ContraseÃ±a><br>
<input type=submit value=Ingresar name=Ingresar> <input type=reset value=Borrar><br>
</form>
<?
} else {
if (!$_POST['correo'] || !$_POST['clave'])
{
echo "Debe ingresar un Usuario y ContraseÃ±a";
} else {
include ('conectar.php');
$conectar;
mysql_select_db('nombremibasededatosdb');
$CampoUsuario=addslashes($_POST['correo']);
$CampoClave=addslashes($_POST['clave']);
$consulta="select * from Usuarios where Usuario="".$_POST['correo']."" and Passwodr="".$_POST['clave'].""";
$resultado=mysql_query($consulta);
$rows = mysql_num_rows($resultado);
if ($rows == 1) {
echo "Bienvenido " . $_POST['correo'];
} else if ($rows == 0) {
echo "Usuario o contraseÃ±a invÃ¡lidos";
} else {
echo "Error de conexiÃ³n a la base de datos";
}
?>
</div>
</body>
</html>
---------------------------------------------------------
<body>
</body>
</html>

Ingrese lo que ingrese siempre entra. ¿Alguien sabe el código indicado? Busqué en los foros pero no tuve éxito.

Desde ya muchas gracias.

xempro · #2 (**permalink**) 29/09/2009, 14:51

Prueba con este código...

Antiguo

Código PHP:

  $consulta="select * from Usuarios where Usuario="".$_POST['correo']."" and Passwodr="".$_POST['clave'].""";
$resultado=mysql_query($consulta);
$rows = mysql_num_rows($resultado);
if ($rows == 1) {
echo "Bienvenido " . $_POST['correo'];
} else if ($rows == 0) {
echo "Usuario o contraseÃ±a invÃ¡lidos";
}

Nuevo

Código PHP:

  extract($_POST);
$consulta="select count(*) total from Usuarios where Usuario='$correo' and Passwodr='$clave'";
$result=mysql_query($consulta);
$array=mysql_fetch_array($result);
extract($array);
if($total>0)
    echo "Bienvenido $correo";
else
    echo "Usuario o contraseña inválidos";

danielfavieri · #3 (**permalink**) 30/09/2009, 04:50

No me anduvo el código. Me pasa lo mismo que antes.

gnzsoloyo · #4 (**permalink**) 30/09/2009, 05:22

Dos detalles:
1) Según lo que hace ese código, para poder ejecutarse la conexión a la base de datos debe haber sido abierta ya, por lo que simplemente se puede usar.... Ese código puede que tenga algún resultado a nivel de la página web que la usa (esta no es área de programación en PHP, así que los expertos sabrán), pero es inerte en el nivel de SQL.
Si la consulta no devuelve un error, entonces el problema está en la página.
2) Este foro es de Bases de Datos. No se debe, por reglas del foro, poner código de programación. Si deseas consultar el problema de PHP, postea en el Foro de PHP; si el problema es de SQL, postea sólo la consulta en SQL y no pongas el resto (resulta confuso para quienes nos dedicamos a BBDD y nos cuesta ayudarte).

Un tip final: Cuando pruebes SQL, pruebalo primero con valores reales y no con variables, de esa forma descartarás si el código SQL está bien y podrás concentrarte en el PHP.

danielfavieri · #5 (**permalink**) 30/09/2009, 08:23

Ok muchas gracias. Creí que era el foro. Me paso al de PHP. Saludos.