eror log in

<?php

$server="";
$database="";
$username="";
$pass="";;

// conectarea la serverul MySQL
$connect = mysql_connect($server,$username,$pass) or die( mysql_error() );

// selecteaza baza de date test
$db = mysql_select_db($database,$connect) or die( mysql_error() );

//  verifica daca exista date transmise
if (isset($_POST['nume']) && isset($_POST['parola'])) {

	// preia datele din formular
	$nume = $_POST['nume'];
	$parola = md5($_POST['parola']);

	// formeaza si executa query-ul de select din baza de date
	$query = "SELECT * FROM `membri` WHERE `nume` = '".$nume."' AND `parola` = '".$parola."'";
	$result = mysql_query($query) or die ( "Error : ". mysql_error() );

	// verifica daca interogarea MySQL a gasit date valide
	if ($result || mysql_num_rows($result) < 1) {
		// daca nu, afiseaza un mesaj de eroare
		echo "Datele introduse sunt incorecte<br>
			Incearca din nou";
	} else {
  
		// salveaza username-ul si parola in sesiune
		$_SESSION['nume'] = $nume;
		$_SESSION['parola'] = $parola;

		// afiseaza un mesaj de succes	  
		echo "Autentificarea a fost efectuata cu succes.";
	}
}
?>

<form action="" method="post" enctype="multipart/form-data">
Utilizator:
<br>
<input type="text" name="nume" id="nume" />
<br>
Parola:
<br>
<input type="password" name="parola" id="parola" />
<br><input type="submit" name="logare_btn" value="Intra" /></form>

Edited by OriginalCopy, 30 October 2012 - 18:06.
CODE

if ($result || mysql_num_rows($result) < 1) {

if($rezult){
if(mysql_num_rows($rezult) > 0){
	 echo 'corect';
	 $_SESSION['nume'] = $nume;
	 $_SESSION['parola'] = $parola;
}else{
	 echo'incorect';
}
}

Edited by danutz0501, 30 October 2012 - 17:51.

danutz0501, on 30 octombrie 2012 - 17:42, said:

Edited by OriginalCopy, 30 October 2012 - 18:05.

$nume = mysql_real_escape_string($_POST['nume']);
$parola = md5($_POST['parola']);
$sql = "SELECT COUNT(*) FROM membri WHERE nume='$nume' AND parola='$parola'";
$result = mysql_query($sql) or die("SQL error");
list($ok) = mysql_fetch_array($result);
if($ok) {
  // salveaza username-ul si parola in sesiune
  $_SESSION['nume'] = $nume;
  $_SESSION['parola'] = $parola;
  // afiseaza un mesaj de succes
  echo "Autentificarea a fost efectuata cu succes.";
} else {
  echo "Datele introduse sunt incorecte<br>Incearca din nou";
}

Edited by same75, 30 October 2012 - 18:36.

OriginalCopy, on 30 octombrie 2012 - 18:45, said:

same75, on 30 octombrie 2012 - 21:24, said:

Daca el a inceput cu mysql_*() am mers si noi pe aceeasi linie

danutz0501, on 30 octombrie 2012 - 17:42, said:

Primul lucru

if ($result || mysql_num_rows($result) < 1) {

Linia asta verifica 2 lucruri. Daca query a rulat cu succes sau daca numaru total de rezultate intors din query e mai mic decat 1. Tu pe scurt zici daca query e fals sau adevarat, adica daca gasesti rezultat sau nu, afisezi daca incorecte.
Ar trebuii sa arate cam asa

if($rezult){
if(mysql_num_rows($rezult) > 0){
	 echo 'corect';
	 $_SESSION['nume'] = $nume;
	 $_SESSION['parola'] = $parola;
}else{
	 echo'incorect';
}
}

Bine nu e exclus sa am vreo mica eroare prin ce am scris. N-am mai folosit functiile mysql din php cam de multa vreme .
PS:la query nu ar strica si un LIMIT 1, ca sa nu stresezi aiurea mysql-ul.
PPS: pune codul intre code tag (bbcode) si aria incepatori. Sigur o sa apara un moderator "sa te ia la rost" .

Notice: Undefined variable: rezult in /home/a5485229/public_html/logare.php on line 27

same75, on 30 octombrie 2012 - 18:32, said:

$nume = mysql_real_escape_string($_POST['nume']);
$parola = md5($_POST['parola']);
$sql = "SELECT COUNT(*) FROM membri WHERE nume='$nume' AND parola='$parola'";
$result = mysql_query($sql) or die("SQL error");
list($ok) = mysql_fetch_array($result);
if($ok) {
// salveaza username-ul si parola in sesiune
$_SESSION['nume'] = $nume;
$_SESSION['parola'] = $parola;
// afiseaza un mesaj de succes
echo "Autentificarea a fost efectuata cu succes.";
} else {
echo "Datele introduse sunt incorecte<br>Incearca din nou";
}

$server = "";
$database = "";
$username = "";
$pass = "";

// conectarea la serverul MySQL
$connect = mysql_connect($server,$username,$pass) or die( mysql_error() );

// selecteaza baza de date test
$db = mysql_select_db($database,$connect) or die( mysql_error() );

// verifica daca exista date transmise
if (isset($_POST['login_nume']) != "" && isset($_POST['login_parola']) != '') {

// preia datele din formular
$nume = $_POST['login_nume'];
$parola = md5($_POST['login_parola']);

// formeaza si executa query-ul de select din baza de date
$query = "SELECT * FROM `membri` WHERE `nume` = '".$nume."' AND `Password` = '".$parola."'";
$result = mysql_query($query) or die ( "Error : ". mysql_error() );

// verifica daca interogarea MySQL a gasit date valide
if($rezult){

if(mysql_num_rows($rezult) > 0){
echo 'corect';
$_SESSION['nume'] = $nume;
$_SESSION['parola'] = $parola;
}else{

echo'incorect';
}
}
}
?>

Edited by mitza2, 31 October 2012 - 10:36.

<?php
$host = 'localhost';
$user = 'root';
$pass = '';
$db = 'membri';
$dsn = 'mysql:host='.$host.';dbname='.$db.';charset=utf8';
$dbh = new PDO($dsn, $user, $pass);
$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$salt = '!kQm*fF3pXe1Kbm%9';
$nume = (!empty($_POST['nume'])) ? htmlentities(trim(strip_tags($_POST['nume'])),ENT_QUOTES,'utf-8') : null ;
$parola = (!empty($_POST['parola'])) ? hash('sha256', $salt.$_POST['parola']) : null ;
if(isset($_POST['submit'])){
if(empty($nume) || empty($parola)){
	 $errors[] = 'Toate campurile sant necesare';
}

if(empty($errors)){
	 $prep = $dbh->prepare('SELECT * FROM membri WHERE nume = :nume AND parola = :parola LIMIT 1');
	 $prep->bindParam(':nume', $nume, PDO::PARAM_STR, 32);
	 $prep->bindParam(':parola',$parola, PDO::PARAM_STR);
	 if($prep->execute()){
		 if($prep->rowCount() > 0){
			 $_SESSION['nume'] = $nume;
			 $_SESSION['parola'] = $parola;
			 echo 'logat';
		 }else{
			 echo 'Combinatie nume/parola incorecta.';
		 }
	 }
}else{
	 foreach($errors as $error){
		 echo '<p>'.$error.'</p>';
	 }
	 die();
}
}else{
?>
<!doctype html>
<html lang="ro">
<head>
<meta charset="utf-8" />
</head>
<body>
<form action="logIn.php" method="post">
		 <p>Nume : <input type="text" name="nume"/></p>
		 <p>Parola : <input type="password" name="parola" /></p>
		 <input type="submit" name="submit" value="Trimite"/>
	 </form>
</body>
</html>
	
<?php
}
?>

Edited by danutz0501, 31 October 2012 - 11:46.

danutz0501, on 31 octombrie 2012 - 11:35, said:

Ceva de genu ar trebuii sa arate un sistem de log in

<?php
$host = 'localhost';
$user = 'root';
$pass = '';
$db = 'membri';
$dsn = 'mysql:host='.$host.';dbname='.$db.';charset=utf8';
$dbh = new PDO($dsn, $user, $pass);
$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$salt = '!kQm*fF3pXe1Kbm%9';
$nume = (!empty($_POST['nume'])) ? htmlentities(trim(strip_tags($_POST['nume'])),ENT_QUOTES,'utf-8') : null ;
$parola = (!empty($_POST['parola'])) ? hash('sha256', $salt.$_POST['parola']) : null ;
if(isset($_POST['submit'])){
if(empty($nume) || empty($parola)){
	 $errors[] = 'Toate campurile sant necesare';
}

if(empty($errors)){
	 $prep = $dbh->prepare('SELECT * FROM membri WHERE nume = :nume AND parola = :parola LIMIT 1');
	 $prep->bindParam(':nume', $nume, PDO::PARAM_STR, 32);
	 $prep->bindParam(':parola',$parola, PDO::PARAM_STR);
	 if($prep->execute()){
		 if($prep->rowCount() > 0){
			 $_SESSION['nume'] = $nume;
			 $_SESSION['parola'] = $parola;
			 echo 'logat';
		 }else{
			 echo 'Combinatie nume/parola incorecta.';
		 }
	 }
}else{
	 foreach($errors as $error){
		 echo '<p>'.$error.'</p>';
		 echo $nume.$parola;
	 }
	 die();
}
}else{
?>
<!doctype html>
<html lang="ro">
<head>
<meta charset="utf-8" />
</head>
<body>
<form action="logIn.php" method="post">
		 <p>Nume : <input type="text" name="nume"/></p>
		 <p>Parola : <input type="password" name="parola" /></p>
		 <input type="submit" name="submit" value="Trimite"/>
	 </form>
</body>
</html>
	
<?php
}
?>

100% sigur nu e, mari verificari de securitate nu are. Dar ca idee asa arata. E scris in graba asa ca nu urlati la mine pt eventuale greseli
Ar fi ok, sa-ti faci un sistem de validari, lungime minima maxima, un cod capcha, hash integorari baza de date in functii separate etc Asta e doar un sistem de log in intr-o singura pagina. Se poate imbunatatii mult pana ajungi la un sistem minimalist pt log in. Asta e doar o idee.

danutz0501, on 31 octombrie 2012 - 11:52, said: