0
 <?php
$dbc = mysqli_connect('localhost', 'kut', '', 'lic');
if(!isset($_COOKIE['user_id'])) {
  if(isset($_POST['submit'])) {
    $user_username = mysqli_real_escape_string($dbc, trim($_POST['username']));
    $user_password = mysqli_real_escape_string($dbc, trim($_POST['password']));
    if(!empty($user_username) && !empty($user_password)) {
      $query = "SELECT `user_id` , `username` FROM `signup` WHERE username = '$user_username' AND password = SHA('$user_password')";
      $data = mysqli_query($dbc,$query);
      if(mysqli_num_rows($data) == 1) {
        $row = mysqli_fetch_assoc($data);
        setcookie('user_id', $row['user_id'], time() + (60*60*24*30));
        setcookie('username', $row['username'], time() + (60*60*24*30));
        $home_url = 'http://' . $_SERVER['HTTP_HOST'];
        header('Location: '. $home_url);
      }
      else {
        echo 'Извините, вы должны ввести правильные имя пользователя и пароль';
      }
    }
    else {
      echo 'Извините вы должны заполнить поля правильно';
    }
  }
}
?>

После ввода верного пароля и логина пользователя(в любом случае), просто вылазит - 'Извините, вы должны ввести правильные имя пользователя и пароль'. Как это решить?

2
  • Эх, ностальгия! Сколько форумов было "взломано" в 90-е благодаря такой "авторизации". подставляешь у себя в куки ид любого юзера - и вперёд 16 янв 2019 в 13:52
  • Если перевести на русский, то начало Вашего кода читается как: Подключение к базе. Если нет файла куки, то появляется ошибка. Если нет в массиве $_POST значения с именем submit... В форме указано имя для submit? Верно? 18 янв 2019 в 19:03

1 ответ 1

-1

Скорее всего у вас не проходит подключение к базе, проверьте что оно происходит, у вас $user_username и $user_password равны null.

P.S. воспользуйтесь механизмом сессий, у вас небезопасный код, вбейте в гугл/яндекс "php сессии авторизация пример"

4
  • Этот ответ противоречит условиям, описанным в вопросе. 16 янв 2019 в 14:22
  • В чем он противоречит ? в посткриптуме ? в ответе указана вполне конкретная причина почему код не работает и указано как сделать правильнее.
    – razielsd
    17 янв 2019 в 8:44
  • Если она не верна - следовательно вы знаете причину, раз знаете причину - тогда почему тут нет правильного ответа ? Вот придет автор вопроса и сможет прояснить ситуацию, или вы автор и сидите под двумя аккаунтами ?
    – razielsd
    17 янв 2019 в 8:54
  • Обратите внимание, мой ответ может помочь автору, ваши комментарии не несут вообще никакой практической пользы, несмотря на ваше знание нескольких причин, только оффтопик развели.
    – razielsd
    17 янв 2019 в 9:02

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.