login  Naam:   Wachtwoord: 
Registreer je!
 Forum

foute login weergave

Offline fisoes - 22/10/2008 17:05
Avatar van fisoesNieuw lid Ik kreeg van iemand een script dat zou werken om om als je inlogd te tonen of je gebruikersnaam al in de db staat die je hebt ingevuld of dat je wachtwoord fout is of allebei
nou is hier het script
php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?php
  3. include("mysql.php");
  4.  
  5.  
  6. if (!empty($_POST)){  //test of er informatie binnen is gekomen
  7.  
  8. 	$username = $_POST["username"];
  9. 	$wachtwoord =  $_POST["wachtwoord"];
  10.  
  11. 	$query = "SELECT *
  12. 			  FROM gebruiker
  13. 			  WHERE username='".$username."'
  14. 			  AND hash=PASSWORD('".$wachtwoord."')";
  15.  
  16. 		 // echo($query); hier kun je eventueel de query naar het scherm schrijven voor debugging
  17. 		 //	exit; deze exit heb je dan nodig zodat je de query ook op je scherm ziet
  18.  
  19.     $result = mysql_query($query) or die(mysql_error());  // query naar database opsturen
  20.  
  21.  
  22.     // controleren of het gelukt is
  23.  
  24.     if(mysql_num_rows($result) == 1) {
  25. 	    $regel = mysql_fetch_array($result);
  26.  
  27.         // de $_SESSION blijft bestaan zolang de client op je website blijft.
  28. 	    // De server houdt dat bij.
  29.  
  30. 	    $_SESSION['username'] = $regel['username'];       // dit zijn sessievariabelen voor
  31. 	    $_SESSION['voornaam'] = $regel['voornaam'];       // gebruik in verschillende paginas
  32. 	    $_SESSION['achternaam'] = $regel['achternaam'];
  33. 	    $_SESSION['level'] = $regel['ulevel'];
  34.  
  35. 	    header("Location: index.php?id=10");  // login gelukt. ga door naar ...
  36.  
  37. 	} else
  38. $wachtwoorddb = mysql_query("SELECT hash from gebruiker WHERE username='$username'");
  39.   		$wwcheck = mysql_result($wachtwoorddb, 0);
  40.   		if($wwcheck != $wachtwoord){
  41.     			echo "Het wachtwoord is onjuist";}
  42.     	else
  43.     		$usernamedb = mysql_query("SELECT username from gebruiker WHERE username='$username'");
  44.   		$usercheck = mysql_result($usernamedb, 0);
  45.   		if($usercheck != $username){
  46.     			echo "gebruiker bestaat niet";}
  47.  
  48.     			}
  49.  
  50. ?>
  51.  
  52.  
  53.  
  54. 				<br />
  55. 				<br />
  56. 				<h3>Inloggen:</h3>
  57. 				<hr />
  58. 				<form method="post" action="index.php?id=6">
  59.  
  60.  
  61. 				<table>
  62. 				<tr>
  63. 				<td>Username:</td><td><input name="username" type="text" /></td>
  64. 				</tr>
  65. 				<tr>
  66. 				<td>Password:</td><td><input name="wachtwoord" type="password" /></td>
  67. 				</tr>
  68. 				</table>
  69. 				<p>
  70. 				<input type="submit" name="Submit" value="Inloggen" />
  71. 				</p>
  72. 				</form>
  73. 				<a href="index.php?id=16">Hier aanmelden</a>


het gaat om het stukje net boven het einde van het php deel

als je kijkt op http://sonnyrei...x.php?id=6
en inlogd met a/a dan kan je inloggen maar als je een verschillende username en pass invult dan geeft die errors weer ook als de username al bestaat kan iemand mij hierbij helpen?

hij moet dus weergeven als je een goede username gebruikt en een verkeerd wachtwoord dat het wachtwoord alleen fout is
en als bijde fout zijn dan moet die zeggen dat beide fout zijn

4 antwoorden

Gesponsorde links
Offline roberini - 22/10/2008 17:10
Avatar van roberini HTML beginner waar is je mysql tabel? hij zegt dat ie die mist. Als je die hebt, dan heb je allebei de errors weg
Offline Giant - 22/10/2008 17:17
Avatar van Giant PHP beginner gebruikersnaam al in de db staat die je hebt ingevuld of dat je wachtwoord fout is of allebei
de eerste 2 zijn ZEER onveilig...
altijd als er 1 van de twee niet klopt weergeven dat beide niet kloppen
Offline fisoes - 22/10/2008 18:25
Avatar van fisoes Nieuw lid
Giant schreef:
gebruikersnaam al in de db staat die je hebt ingevuld of dat je wachtwoord fout is of allebei
de eerste 2 zijn ZEER onveilig...
altijd als er 1 van de twee niet klopt weergeven dat beide niet kloppen


dit is 1 opdracht voor school om het zo te doen het moet erin verwerkt worden anders geen punten ik wil het liever ook niet zo doen :S

@roberini als het goed is heb ik die mysql dingen goed ingevuld de tabel heet gebruiker en voor de username heet het username en voor password is het ook gewoon password (wel in hash gecodeerd maar volgens een vriend van me moet je het gewoon aanroepen met password)
Offline roberini - 22/10/2008 20:39 (laatste wijziging 22/10/2008 20:44)
Avatar van roberini HTML beginner
php code - Bekijk de code zonder highlighting - Klap code in 
  1. $wachtwoorddb = mysql_query("SELECT hash from gebruiker WHERE username='$username'");
  2.   		$wwcheck = mysql_result($wachtwoorddb, 0);  
  3. 		if($wwcheck != $wachtwoord){    
  4. 			echo "Het wachtwoord is onjuist";}
  5.     	else    		
  6. $usernamedb = mysql_query("SELECT username from gebruiker WHERE username='$username'"); 
  7.  		$usercheck = mysql_result($usernamedb, 0);  	
  8. 	if($usercheck != $username){    	
  9. 		echo "gebruiker bestaat niet";}


zie je die twee nullen op regel 2 en regel 7 (in jou code regel 39 en 44). Die eerste 0 moet je veranderen naar de rij van het wachtwoord(ik denk 2 in jou geval) en de tweede 0 moet je veranderen naar de rij van de gebruikersnaam(ik denk 1 in jou geval)
Gesponsorde links
Dit onderwerp is gesloten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.222s