[PHP/MySQL] Noobvraag login script :o - Softwareontwikkeling

dinsdag 16 september 2003 16:21

Acties:

0 Henk 'm!

shorty

tralalalala!

Topicstarter

Ik heb de volgende code:

Dit bestand heet index.html

code:

<HTML>

<?
setcookie("username", $username, time() + 31536000);
setcookie("password", $password, time() + 31536000);
?>

<HTML>

<body>

<table border="0" cellpadding="0" cellspacing="2">
<form name="login" action="login.php" method="post">
<tr>
<td>Nick :</td>
<td><input type="text" name="username" size="12" maxlength="25" class="feedbackentry"></td>
</tr>
<tr>
<td>Pass :</td>
<td><input type="password" name="password" size="12" maxlength="25"></td>
</tr>
<tr>
<td></td>
<td><input type="submit" value="login"></td>
</tr>
</form>
</table>
</BODY>
</HTML>

Nu heb ik het volgende php bestand welke login.php heet:

PHP:

<?
mysql_connect("172.16.100.8","root");
mysql_select_db("mydb");
$result = mysql_query("SELECT id FROM users WHERE username='$username' AND password='$password'");
if(mysql_num_rows($result)==1) 
{
echo "login succesfull<br>";
echo "cookies are set<br>";
}
else 
{
echo "Wrong username / password<br>";
echo "Cookies are set, but they won't help you get in...<br>";
}
?>

<? 
if(!isset($username)) //dus als er geen username is ingevoerd 
{
echo "jonge, je bent hier op de verkeerde manier gekomen";
}
else //als dat WEL is gedaan...
{
//even controleren of de user bestaat
$result = mysql_query("SELECT * FROM users WHERE username='$username' AND password='$password'");
if(mysql_num_rows($result)==1) 
{
// aha, hij bestaat, ff begroeten...
echo "welcome $username<br>";

//nu de level van de user checken
if(mysql_result($result,"0","level") == 2)
{
echo "hello admin !";
}
else if(mysql_result($result,"0","level") == 1)
{
echo "hello level 1 dude !";
}
else if(mysql_result($result,"0","level") == 0)
{
echo "hello dude level 0!";
}
//genoeg levels gechecked
//je kan er natuurlijk naar hartelust bijvoegen... 
}

//stel nu : username+password zijn ingegeven maar kloppen niet !
else 
{
echo "Wrong username / password<br>";
}
}

?>

De code is van een tutorial op internet gepakt. Als ik nu naar http://ip/index.html ga, kan ik gewoon een username/passwd invoeren. Als ik nu op submit klik krijg ik de volgende foutmeldingen:

code:

Notice: Undefined variable: username in D:\test_site\login2\login.php on line 4

Notice: Undefined variable: password in D:\test_site\login2\login.php on line 4
Wrong username / password
Cookies are set, but they won't help you get in...
jonge, je bent hier op de verkeerde manier gekomen

Ik weet dat het waarschijnlijk een domme vraag is, maar ik zie echt niet wat ik fout doe. Ook met de search kwam ik er niet uit. Alvast bedankt!

Hier kwam de tutorial vandaan btw: http://www.pwfaq.be/viewtut.php?c=php&nummer=16

[ Voor 19% gewijzigd door shorty op 16-09-2003 16:22 ]

dinsdag 16 september 2003 16:22

Acties:

0 Henk 'm!

gorgi_19

Kruimeltjes zijn weer op :9

Het antwoord op je vraag

Digitaal onderwijsmateriaal, leermateriaal voor hbo

dinsdag 16 september 2003 16:28

Acties:

0 Henk 'm!

shorty

tralalalala!

Topicstarter

Bedankt!

PHP:

<?
mysql_connect("172.16.100.8","root");
mysql_select_db("mydb");
$result = mysql_query("SELECT id FROM users WHERE username='$_GET [ 'username' ] AND password='$_GET [ 'password' ]");
if(mysql_num_rows($result)==1) 
{
echo "login succesfull<br>";
echo "cookies are set<br>";
}
else 
{
echo "Wrong username / password<br>";
echo "Cookies are set, but they won't help you get in...<br>";
}
?>

Heb ik nu zo veranderd. Heb nu alleen de volgende fout:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in D:\test_site\login2\login.php on line 5

dinsdag 16 september 2003 16:30

Acties:

0 Henk 'm!

djluc

Damn, denk eens na wat staat er nu precies: juist ja, het is geen geldige sesultaatset van mysql. Wat ga je daaraan doen? Je gaat het query eerst eens echo'n, zodat je de fout misschien wel ziet. Kijk ook eens naar de functie mysql_error:

PHP: