Originariamente inviato da homerbit
session_start();
va in primissima riga, assicurati che non ci sia una qualche include e\o ritorno a capo
tolto il while, ma hai lasciato l'assegnazione $row = mysql_fetch_array($res) ?
Ecco lo script:
Codice PHP:
<?php
session_start();
/* -- Connettiamoci al DataBase -- */
include ('database_login.php');
/* -- Recuperiamo i Valori -- */
$user = $_POST['user'];
$pass = $_POST['pass'];
$risp = "ok";
$login = $_GET['login'];
/* -- Serve per Evitare di Ricevere subito un Messaggio dallo Script -- */
if ( $login == $risp )
{
/* -- Controlliamo che i Campi siano stati tutti Compilati -- */
if ( $user && $pass )
{
/* -- Effettuiamo l'Escape per i Valori Speciali, cosi da evitare Problemi con le Query -- */
$user = mysql_real_escape_string($user);
$pass = mysql_real_escape_string($pass);
/* -- Query che Invia una richiesta al DataBase, visualizza se i Valori esistano -- */
$sql = "SELECT * FROM registrati WHERE nick = '$user' AND pass = MD5('$pass')";
$res = mysql_query($sql) or die (mysql_error());
/* -- Se i Dati inseriti sono Esatti e Presenti all'interno della Tabella possiamo far effettuare il Login -- */
if ( $res == TRUE )
{
/* -- Creo una Sessione con ID dell'Utente, che lo farà restare Connesso tutto il Tempo della Navigazione alle Pagine protette da Login -- */
$row = mysql_fetch_array($res);
$id_utente = $row['id'];
$nome_utente = $row['nick'];
$_SESSION['id_utente'] = $id_utente;
$_SESSION['nome_utente'] = $nome_utente;
/* -- Infine reindirizzo l'Utente nella pagina protetta da Login -- */
header ("location: paginasegreta.php");
}
echo "Username o Password non corrette";
}
else
{
echo "Non sono stati compilati tutti i dati obbligatori";
}
}
?>
<html>
<head>
<title>Login</title>
</head>
<body>
<form action='<? echo $_SERVER['PHP_SELF']; ?>?login=ok' method='post'>
[b]Username[/b]
<input type='text' name='user'>
[b]Password[/b]
<input type='password' name='pass'>
<input type='submit' value='Accedi'>
</form>
</body>
</html>
Rispondi quotando
!