codice login

[ryu66]

Ho un problema con uno script che ho appena creato, non me lo visualizza enon riesco a capire cosa non va..

<?php
include_once("config.php");

$_POST['uname'] = $username;
$_POST['passw'] = $password;

$username = strtolower(trim($_POST['uname']));
$password = strtolower(trim($_POST['passw']));

if($uname == "" or $passw == ""){
header("Refresh: 5;URL=index.php");
$msg= 'Hai inserito dati non corretti ... attendi il reindirizzamento';
} else {
$sql = "SELECT temp, id FROM  "$_CONFIG['table_utenti']" WHERE password="$password" and username="$username""
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
if ($result) {

if ($row['temp'] == 0) {

$sql2 = "INSERT INTO "$_CONFIG['table_sessioni']" (username, password, id) VALUES ("$username", "$password", "$row['id']"") 
$result2 = mysql_query ($sql2) or die (mysql_error());

if ($result2) {

setcookie ( sessioni ,"$row['id']", "$_CONFIG['expire']");
header("Refresh: 5;URL=index.php");
$msg= 'Login avvenuto con successo';
}
}
}
}
?>

grazie in anticipo...

[piero.mac]

$_POST['uname'] = $username;
$_POST['passw'] = $password;

$username = strtolower(trim($_POST['uname']));
$password = strtolower(trim($_POST['passw']));

if($uname == "" or $passw == ""){ 

spiega prima queste righe che dovrebbero fare.....

[xnavigator]

e che dire di questa

$sql = "SELECT temp, id FROM  "$_CONFIG['table_utenti']" WHERE password="$password" and username="$username""

forse manca qualche punto di concatenazione...

sicuro che l'hai fatto tu lo script ...

[ryu66]

Originariamente inviato da piero.mac

$_POST['uname'] = $username;
$_POST['passw'] = $password;

$username = strtolower(trim($_POST['uname']));
$password = strtolower(trim($_POST['passw']));

if($uname == "" or $passw == ""){ 

spiega prima queste righe che dovrebbero fare.....

$_POST['uname'] = $username;
$_POST['passw'] = $password; 

qui non credo ci sia da spiegare

$username = strtolower(trim($_POST['uname']));
$password = strtolower(trim($_POST['passw'])); 

qui imposto username e password in modo che le scritte siano in minuscolo e senza spazi agli estremi

if($uname == "" or $passw == ""){ 

qui imposto che se la password o l'username non vengono inseriti c'è errore senza proseguire con gli altri script...

[ryu66]

Originariamente inviato da xnavigator
e che dire di questa

$sql = "SELECT temp, id FROM  "$_CONFIG['table_utenti']" WHERE password="$password" and username="$username""

forse manca qualche punto di concatenazione...

sicuro che l'hai fatto tu lo script ...

si, ho preso un pò spunto studiando i mille che ho scaricato

[piero.mac]

allora faccio le domande:

dove valorizzi $username e $password ?

perche' passi queste variabili in $_POST?

per la terza come mai prima le variabili hanno un nome e poi nella if un altro?

[ryu66]

Scusa ecco la versione giusta avevo postata una sbagliata che avevo modificato, cmq l'errore c'è sempre

<?php
include_once("config.php");

$username = strtolower(trim($_POST['uname']));
$password = strtolower(trim($_POST['passw']));

if($username == "" or $password == ""){
header("Refresh: 5;URL=index.php");
$msg= 'Hai inserito dati non corretti ... attendi il reindirizzamento';
} else {
$sql = "SELECT id, temp FROM  $_CONFIG['table_utenti'] WHERE password="$password" and username="$username""
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
if ($result) {

if ($row['temp'] == 0) {

$sql2 = "INSERT INTO $_CONFIG['table_sessioni'] (username, password, id) VALUES ("$username", "$password", "$row['id']"")
$result2 = mysql_query ($sql2) or die (mysql_error());

if ($result2) {

setcookie ( sessioni ,"$row['id']", "$_CONFIG['expire']");
header("Refresh: 5;URL=index.php");
$msg= 'Login avvenuto con successo';
}
}
}
}
?>

[Ranma2]

$sql = "SELECT id, temp FROM  $_CONFIG['table_utenti'] WHERE password='".$password."' and username='".$username."'"; 

qui mancava il ; alla fine

$sql2 = "INSERT INTO $_CONFIG['table_sessioni'] (username, password, id) VALUES ('".$username."', '".$password."', ".$row['id']."')"; 

idem qui e il " era spostato dentro alle parentesi

in generale fai attenzione all'uso delle "

se apri una stringa con " e dentro la stringa devi riusarle o ci metti l'escape d'avanti \" o usi gli apici

non mi par di vedere altri errori

[ryu66]

ho cambiato il codice con le tue correzioni e non va ugualmente

<?php
include_once("config.php");

$username = trim($_POST['uname']);
$password = trim($_POST['passw']);

if($username == "" or $password == ""){
header("Refresh: 5;URL=index.php");
$msg= 'Hai inserito dati non corretti ... attendi il reindirizzamento';
} else {
$sql = "SELECT id, temp FROM  $_CONFIG['table_utenti'] WHERE password='".$password."' and username='".$username."'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
if ($result) {

if ($row['temp'] == 0) {

$sql2 = "INSERT INTO $_CONFIG['table_sessioni'] (username, password, id) VALUES ('".$username."', '".$password."', ".$row['id']."')";
$result2 = mysql_query ($sql2) or die (mysql_error());

if ($result2) {

setcookie ( sessioni ,"$row['id']", "$_CONFIG['expire']");
header("Refresh: 5;URL=index.php");
$msg= 'Login avvenuto con successo';
echo $msg;
}
}
}
}
?>

file associato se può servire

<?php
$_CONFIG['host'] = "....";
$_CONFIG['user'] = ".....";
$_CONFIG['pass'] = ".....";
$_CONFIG['dbname'] = "....";

$_CONFIG['table_sessioni'] = "sessioni";
$_CONFIG['table_utenti'] = "Registrazione";

$_CONFIG['expire'] = 0;


//--------------

$conn = mysql_connect($_CONFIG['host'], $_CONFIG['user'], $_CONFIG['pass']) or die('Impossibile stabilire una connessione');
mysql_select_db($_CONFIG['dbname']);
?>

[dararag]

non puoi fare il secondo file in questo modo, prova così:
[PHP]
<?php
$_CONFIG= array (
"host" => "....",
"user" => ".....",
"pass" => ".....",
"dbname" => "....",
"table_sessioni" => "sessioni",
"table_utenti" => "Registrazione",
"expire" => 0;
//--------------
$conn = mysqli_connect($_CONFIG['host'], $_CONFIG['user'], $_CONFIG['pass'], $_CONFIG['dbname']) or die('Impossibile stabilire una connessione con l'host o con il database');
?>