Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP

Login afwerkings probleem

maxcy - 13/07/2005 20:01 (laatste wijziging 13/07/2005 20:02)

Nieuw lid

Hoi,
Ik ben bezig met een login script. en ik heb het al op meerdere manier geprobeerd. is met behulp van een script wat hier gepost staat ergens.

Ik zal het even proberen uit te leggen, wanneer ik probeer in te loggen met een juiste username / password geeft het geen probleem. Log ik in met juist username / verkeerd password geeft het een error verkeerd password.
Echter. Wanneer ik een niet bestaande gebruiker invul blijft het scherm nutteloos wit.

Er hebben al 2 andere mensen naar gekeken en die konden de fout niet zien. Misschien dat jullie mij iets verder kunnen helpen?

php code - Bekijk de code zonder highlighting - Klap code in

<?
//session_start();
if ($_POST["login"])
{
    include("config.php");
    mysql_connect("127.0.0.1","$dbuser","$dbpass");
    mysql_select_db($dbname);
    
    $query =  "select * from leden where username = '" . $_POST["login_username"] . "'";

    $result = mysql_query($query) or die(mysql_error());
    
    while (list($id,$username,$password,$email,$naam)=mysql_fetch_row($result))
    {
        if (($_POST["login_username"])!=$username)
            {
		echo "<table style='height:100%; width:100%'>
		<tr><td valign='middle' align='center'>
		<span style='color:red'>Verkeerd username! <a href='login.php'>Probeer nogmaals</a></span>
		</td></tr></table>";
	    }
	else
	    {
		if ($username == ($_POST["login_username"]))
		    {
	                if ($password == md5($_POST["login_password"]))
                	   {
				$_SESSION["ingelogd"]= TRUE;
		    		$_SESSION["username"]="$username";
		   		$_SESSION["naam"]="$naam";
		  		$_SESSION["id"]="$id";
                   		echo "<table style='height:100%; width:100%'>";
		    		echo "<tr><td valign='middle' align='center'>";
                    		echo "<span style='color:green'>Succesvol</span> ingelogd $username! <a href='ingelogd.php'>Klik hier om verder te gaan</a>.";
		    		echo "</td></tr></table>";
               		   }
                           else
                           {
                    		echo "<table style='height:100%; width:100%'>
			  	<tr><td valign='middle' align='center'>
			 	 <span style='color:red'>Verkeerd password! <a href='login.php'>Probeer nogmaals</a></span>
			  	</td></tr></table>";
                	   }
            	    }
	     }
     }
}
else
{
?>

<?
//session_start();
if ($_POST["login"])
{
    include("config.php");
    mysql_connect("127.0.0.1","$dbuser","$dbpass");
    mysql_select_db($dbname);
 
    $query =  "select * from leden where username = '" . $_POST["login_username"] . "'";
 
    $result = mysql_query($query) or die(mysql_error());
 
    while (list($id,$username,$password,$email,$naam)=mysql_fetch_row($result))
    {
        if (($_POST["login_username"])!=$username)
            {
		echo "<table style='height:100%; width:100%'>
		<tr><td valign='middle' align='center'>
		<span style='color:red'>Verkeerd username! <a href='login.php'>Probeer nogmaals</a></span>
		</td></tr></table>";
	    }
	else
	    {
		if ($username == ($_POST["login_username"]))
		    {
	                if ($password == md5($_POST["login_password"]))
                	   {
				$_SESSION["ingelogd"]= TRUE;
		    		$_SESSION["username"]="$username";
		   		$_SESSION["naam"]="$naam";
		  		$_SESSION["id"]="$id";
                   		echo "<table style='height:100%; width:100%'>";
		    		echo "<tr><td valign='middle' align='center'>";
                    		echo "<span style='color:green'>Succesvol</span> ingelogd $username! <a href='ingelogd.php'>Klik hier om verder te gaan</a>.";
		    		echo "</td></tr></table>";
               		   }
                           else
                           {
                    		echo "<table style='height:100%; width:100%'>
			  	<tr><td valign='middle' align='center'>
			 	 <span style='color:red'>Verkeerd password! <a href='login.php'>Probeer nogmaals</a></span>
			  	</td></tr></table>";
                	   }
            	    }
	     }
     }
}
else
{
?>

Alvast bedankt

5 antwoorden

Gesponsorde links

haytjes - 13/07/2005 20:11 (laatste wijziging 13/07/2005 20:14)

JS gevorderde

php code - Bekijk de code zonder highlighting - Klap code in

$query =  "select * from leden where username = '" . $_POST["login_username"] . "'";

    $result = mysql_query($query) or die(mysql_error());
    
    while (list($id,$username,$password,$email,$naam)=mysql_fetch_row($result))
    {
}

$query =  "select * from leden where username = '" . $_POST["login_username"] . "'";
 
    $result = mysql_query($query) or die(mysql_error());
 
    while (list($id,$username,$password,$email,$naam)=mysql_fetch_row($result))
    {
}

die while wordt toch nooit uitgevoerd omdat er geen resultaten zijn???

Thomas - 14/07/2005 07:41 (laatste wijziging 14/07/2005 07:42)
Moderator		Waarschijnlijk wel - het is echter niet nodig om hiervoor een while-lus te gebruiken, omdat er maximaal maar één user met de naam Pietje in de database mag staan, lijkt mij. Er van uitgaande dat de namen van de formuliervelden allemaal kloppen denk ik dat je probleem te maken heeft met de volgorde van de kolomnamen in je database, en het gebruik van list(). Als je zo'n SELECT * / list() constructie gebruikt moet je er goed op letten dat de eerste variabele in je list overeen dient te komen met de eerste kolom van je ledentabel, de tweede variabele in je list met de tweede kolom van je ledentabel et cetera. Je zegt dat met een juiste username en password je de "verkeerd wachtwoord"-boodschap krijgt. Controleer de volgende zaken: - Staat het wachtwoord ook ge-MD5'd in je database ? Is dit ook echt de MD5-hash van dat wachtwoord ? - Druk $password af - heb je met de list()-functie de goede kolom geselecteerd, of had je toch de verkeerde kolom te pakken zodat het matchen van je password fout gaat ? EDIT: Als je variabelen in een sessie wilt stoppen ($_SESSION['bla'] = ...) dan zul je eerst je sessie moeten starten met session_start().

maxcy - 14/07/2005 09:01
Nieuw lid		De kolommen komen wel overheen met dat wat in de list() staat. dus daar zie ik geen probleem, dan zou het misschien aan de while kunnen liggen goede username/goed wachtwoord: logt in. goede username/verkeerd wachtwoord: melding verkeerd wachtwoord. verkeerde username/wachtwoord zou dan al niet meer van belang moeten zijn: Krijg ik een wit scherm. Ik zal het vandaag nog beetje proberen te debuggen

ikkedikke - 14/07/2005 11:48
PHP expert		kijk nou is naar wat haytjes zei, want volgens mij heeft hij gelijk

Thomas - 14/07/2005 12:22

Moderator

Ow... De rest ging al goed, maar je wilt gewoon een optie voor wanneer de gebruiker niet bestaat. Je zou kunnen overwegen om uit veiligheidsmotieven zo min mogelijk (duidelijke) mededelingen te doen over welke gegevens fout zijn, om zo een inbraak(poging) te voorkomen / moeilijker te maken.

Maar om antwoord te geven op je vraag:
Je zou kunnen controleren of de query iets oplevert:

php code - Bekijk de code zonder highlighting - Klap code in

$query = " ... je query waarbij je gegevens bij een username opvraagt ... ";
$result = mysql_query($query);

if(mysql_num_rows($query) > 0) {
  // controleer hier het password - gebruik de code uit bovenstaand fragment
  ...
} else {
  // geen resultaat, dus de user bestond niet
  ...
}

$query = " ... je query waarbij je gegevens bij een username opvraagt ... ";
$result = mysql_query($query);
 
if(mysql_num_rows($query) > 0) {
  // controleer hier het password - gebruik de code uit bovenstaand fragment
  ...
} else {
  // geen resultaat, dus de user bestond niet
  ...
}

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten