[php] Wachtwoordverificatie wil niet lukken

[AlBundy]

Ik ben bezig met een newsscript, en daar kun je dmv van een username en password nieuws posten.
Daarin staat dus een stukje waarin hij je password checkt, maar ik type steeds het goede wachtwoord, en toch krijg ik de melding dat ik een verkeerd wachtwoord heb getypt. Hier het stukje code van de wachtwoordverificatie:

PHP:

<?
        $userqry = "select user_id from users where username = '$username' and password = '$password'";
        $userresult = mysql_query($userqry);
        $userrow = mysql_fetch_array($userresult);
        if (!$userrow) {
            echo "Ongeldig wachtwoord ingevuld! Ga terug en corrigeer het probleem.";
        }
?>

Ik kan er geen fout uithalen...

Er is geen user_id 0 dus dat kan ook niet de reden zijn dat !$userrow waar is.

[jan-marten]

Probeer het password (+ benodigde rest) uit de database te halen WHERE username=$username

vergelijk passwords dan met elkaar?

[AlBundy]

Dat deed ik eerst, en dat werkte ook niet.
Ik weet zeker dat ik het goede password, want ik heb op een gegeven moment gewoon gekoppiepeest vanuit phpmyadmin.

[AlBundy]

Volgens mij ben ik er al achter

Mijn passwordveld is een varchar(16). Betekent dat dan dat wat hij uit dat veld haalt 16 tekens lang is en dat ik dus eerst de spaties er uit moet halen?

[thomaske]

Op dinsdag 16 oktober 2001 23:47 schreef AlBundy het volgende:
Volgens mij ben ik er al achter

Mijn passwordveld is een varchar(16). Betekent dat dan dat wat hij uit dat veld haalt 16 tekens lang is en dat ik dus eerst de spaties er uit moet halen?

dat lijkt me niet..
probeer eens te kijken met mysql_num_rows hoeveel rows je terugkrijgt..

als het er 1 is, dan klopt het password

[AlBundy]

Ik krijg geen regels terug, anders ging hij dat if-statement wel voorbij.
En het password is zeker weten goed

[Le Mol]

Maak er nu gewoon eens van:

PHP:

<?
$userqry = "select user_id from users where username = '$username' and password = '$password'";
$userresult = mysql_query($userqry);
$userrow = mysql_num_rows($userresult);
    if ($userrow != 1) {
            echo "Ongeldig wachtwoord ingevuld! Ga terug en corrigeer het probleem.";            
                }
?>

Zoals net ook al voorgesteld werd, dat werkt gewoon.
Wat jij doet is kijken of een array 'waar' is, en dat werkt blijkbaar niet zo erg best

En dat idee van die spaties, nah nee da's gelukkig niet zo, je krijgt gewoon een array van strings terug (met fetch_array) met de lengte van de inhoud van de cell en _niet_ met de lengte van de maximale lengte van de inhoud van de cell (sorry voor de vreselijke zinsconstructie )

[thomaske]

print je query eens voordat deze wordt uitgevoerd, en controleer deze dan nog eens.

eventueel kun je die query direct in je mysql-prompt (of phpMyAdmin) invullen om te controleren..

[Verwijderd]

PHP:

<?
if (!$userrow[userid])
?>

Zou moeten werken, maar ik zou de passwords met elkaar vergelijken.

[AlBundy]

Op woensdag 17 oktober 2001 00:05 schreef thomaske het volgende:
print je query eens voordat deze wordt uitgevoerd, en controleer deze dan nog eens.

eventueel kun je die query direct in je mysql-prompt (of phpMyAdmin) invullen om te controleren..

Dit had ik vantevoren ook al gedaan en dat werkte wel.

Ik zal ff de source dmv documentatie uitleggen:

1. Check of de gebruikersnaam bestaat door een query te doen op de ingevulde username. Als deze niet bestaat, laat dan een melding zien. (Bijbehorende query: "select username from users where username = '$username'")

2. Doe de query opnieuw, dit keer met check op username AND password. Als je niks terugkrijgt, geef dan een melding dat het wachtwoord fout is. (bijbehorende query: "select user_id from users where username = '$username' and password = '$password'")

3. Post het nieuws.

[Sjaaky]

Is password geen reserved word?

[AlBundy]

Ik heb een include waar mijn mysql username/password instaan, en daar werd al $password in gebruikt
Nu dus gewoon die waarde veranderd in $mysqlpassword en het werkt