Szerző Téma: Dagobert féle login (Megtekintve 2837 alkalommal)

Keveqiah · « **Válasz #4 Dátum:** 2010. június 10., 18:14:24 »

Aposztrófok (sok helyen)

Kód: PHP

$_POST[jelszo] != $_POST[jelszo2]
//.....
$_POST['jelszo'] != $_POST['jelszo2']
 

Kevesebb sor.

Kód: PHP

        if (mysql_num_rows($nevegyez) == 0 ){
        if (mysql_num_rows($mailegyez) == 0 ){
 

ThompsoN · « **Válasz #3 Dátum:** 2010. június 10., 18:14:19 »

Egy két kisebb hibát vettem észre.
Az első, az tulajdonképpen nem hiba, hanem jó tanács. SESSION-t ne a session_register() fv.-el regiztrálj, hanem így.

Kód: PHP

$_SESSION['session'] = "ertek";
 

Azért így, mert a session_Register() már nem támogatott. (Azt hiszem PHP 5.3-tól.)

A másik hiba, ami már tényleg az, az az hogy a log.php-ban konstansként próbálod az értéket átadni a függvénynek, holott az string.

Kód: PHP

session_is_registered(nev) //Rossz
session_is_registered('nev') //Jó
 

De ez a függbény sem támogatott. Én így szoktam csinálni.

Kód: PHP

if(isset($_SESSION['session']))
{
//...
}
 

Még egy hiba van, az pedig a html-ben. Olyan, hogy </input> nincs. Az inputnak nincs zárótagja. Az utolsó input, pedig nem volt lezárva.
Kijavítva.

Kód: HTML

<form action="log.php" method="post">Név:<input type="text" name="nev"><br>Jelszó:<input type=password name="jelszo"><br><input type="submit" value="Belépés"><br></form>

Első ránézésre mást nem találtam.

Remélem segítségedre lesz.

dagobert · « **Válasz #2 Dátum:** 2010. június 10., 18:09:44 »

A regisztrációs fájlnál van 1 kis gibanc amit felfedeztem:
nem tud még az "aktiv" mezőről és emiatt panaszkodik, de van rá megoldás!
A 31-es sor után szúrjuk be az '$aktiv' kezdetűt..
33as sort kell kicsit módosítani:

Kód: PHP (brief)

$aktiv=date('Y-m-d H:i:s',time());
$parancs = mysql_query("insert into tag(nev, jelszo, mail, aktiv, utlog) values ( '$nev', '$jelszo', '$mail','$aktiv','$reg' )");
 

Egy alapértelmezett értéket hoz lérte ami lehetne akár a regisztráció ideje is.

dagobert · « **Válasz #1 Dátum:** 2010. június 10., 17:45:09 »

A tanácsot megfogadva létrehozom a témát hogy ne szemeteljek össze vissza.
Ez a login nagyon egyszerű de annál több fejtörést okoz. :knuppel:
Szóval a lényeg: a login 3 fájlból áll:
-config.php (ez tartalmazza a beállításokat mint a mysql-hez tartozó hozzáférés adatait)
-reg.php (ez tartalmazza a regisztrációt végző scriptet)
-log.php (a belépésért felel)
Ezeket ugyan egy cikkből szedtem le és a saját igényeimnek terveztem módosítani.
A 'config.php' forrása:

Kód: PHP (brief)

<?php
$dbuser=".....";
$dbpasw="....";
$base="bármi";
$host="localhost";
// 3600*h*nap 1nap=24h!
$timeout=3600*8;
$conn=mysql_connect ($host,$dbuser,$dbpasw); 
mysql_select_db($base,$conn); 
?>
 

A timeout egyenlőre nem megy az most fölös.

reg.php tartalma:

Kód: PHP (brief)

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1250">
</head>
<body>
<?php
include ("config.php");
print "<form method=post action='$php_self'><br>";
print "Név:<input type=text name='nev'><br>";
print "Jelszó:<input type=password name='jelszo'><br>";
print "Jelszó újra:<input type=password name='jelszo2'><br>";
print "E-mail cím:<input type=text name='mail'><br>";
print "<input type=submit value=Regisztráció></form><br>";
 
if (isset($_POST[nev])){
        if ($_POST[jelszo] != $_POST[jelszo2] ){
                print "Nem egyezik meg a két jelszó!";
        }else{
                $nev = htmlspecialchars($_POST[nev]);
                $mail = htmlspecialchars($_POST[mail]);
                $nevegyez = mysql_query("select * from tag where nev = '$nev'");
                $mailegyez = mysql_query("select * from tag where mail = '$mail'");
                $szam = mysql_num_rows($nevegyez);
                $szam2 = mysql_num_rows($mailegyez);
                if ($szam == 0 ){
                if ($szam2 == 0 ){
                 
                         if ( $_POST[jelszo] != "" && $_POST[mail] != "" && $_POST[nev] != "" ){
                                $jelszo = md5($_POST[jelszo]);
                                $jelszo = substr($jelszo, 0,20);
                                $reg = time();
                                $parancs = mysql_query("insert into tag(nev, jelszo, utlog ,mail) values ( '$nev', '$jelszo', '$reg', '$mail')");
                                print "Sikeres regisztráció!";
print mysql_error();
                        }else{
                                        print "Nem töltöttél ki minden mezőt!";
                        }
 
                }else{
                print "Foglalt e-mail cím!";
                }
                }
                else
                {
                print "Foglalt név!";
                }
        }
}
?> 
</body></html>
 

Ez tökéletesen megy.
És amivel a legtöbb probléma forrása, a log.php:

Kód: PHP (brief)

<?php
ob_start();
error_reporting(0);
session_start(); ?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1250">
</head>
<body>
<?php
if ($_GET[cmd] == kilep){
session_unset();
session_destroy();
} 
if ( isset($_POST["nev"]) ){
        include("config.php");
        $nev = htmlspecialchars($_POST[nev]);
        $jelszo = md5($_POST["jelszo"]);
        $jelszo = substr($jelszo, 0,20);
        $lekerdezes = mysql_query("SELECT * FROM tag where nev = '$nev' and jelszo = '$jelszo'");
        $vanelekerdezes = mysql_num_rows($lekerdezes);
        if ($vanelekerdezes==1)//Ha van ilyen felhasználónév, jelszó páros
        {
                session_register( "nev" );
                $time = time();
                $frissit=mysql_query("UPDATE tag SET utlog='$time',aktiv = NOW() WHERE nev = '".$_POST[nev]."'");
        $on=mysql_query("SELECT nev,aktiv FROM tag WHERE nev='".$_POST[nev]."',aktiv>date_sub(now(), INTERVAL 2 hour) ORDER BY aktiv ASC");
                
                                header("Location: log.php");
        }else{
        print 'Rossz név és jelszó páros!<br>';
        print '<form action="log.php" method="post">Név:<input type="text" name="nev" size="25"><br>Jelszó:<input type=password name="jelszo" size="25"<br><input type="submit" value="Belépés"><br></form>';
        }
 
}else if (session_is_registered(nev)){
                print "<b>Üdvözöllek ".$_SESSION['nev']."!</b><br><a href=log.php?cmd=kilep>Kilépés</a><br><br>";
                                        include("lap.php");
                                        }
        else {
        print '<form action="log.php" method="post">Név:<input type="text" name="nev"></input><br>Jelszó:<input type=password name="jelszo"><br></input><input type="submit" value="Belépés"</input><br></form>';
}
 
 
ob_end_flush();
?>
</body></html>
 

Felhívták figyelmem hogy az input és a form tag-eknél nincs lezárás, ha találtok benne még olyat ne felejtsétek el lezárni én amit észrevettem lezártam.

Szerző Téma: Dagobert féle login (Megtekintve 2837 alkalommal)

Keveqiah

Re: Dagobert féle login

ThompsoN

Re: Dagobert féle login

dagobert

Re: Dagobert féle login

dagobert

Dagobert féle login