0

Хотел создать регистрацию/авторизацию на сайте, регистрация уже работает, а вот код аутентификации почему то нет. Ожидаю переход на домашнюю страницу при правильности введенных данных(и вывод сообщения в обратном случае), а оно не переходит. Может я в целом не то делаю, может проблема в коде. Вот сам код:

func log(w http.ResponseWriter, r *http.Request) {
    FormEmail := r.FormValue("email")
    FormPassword := r.FormValue("password")
    var email string
    var password string
    // подключение
    db, err := sql.Open("mysql", "root:root@tcp(127.0.0.1:8889)/service")
    if err != nil {
        panic(err)
    }

    defer db.Close()

    // авторизация
    res, err := db.Query(fmt.Sprintf("SELECT * FROM `users` WHERE `email` = '%s'", email))
    result, error := db.Query(fmt.Sprintf("SELECT * FROM `users` WHERE `password` = '%s'", password))
    if err != nil || error != nil {
        panic(err)
    }

    posts = []User{}
    for res.Next() {
        var post User
        err = res.Scan(&post.Id, &post.Name, &post.Surname, &post.Email, &post.Number, &post.Password)
        if err != nil {
            panic(err)
        }
        if post.Email != FormEmail {
            fmt.Fprintf(w, "неправильная почта")
        }
    }
    for result.Next() {
        var post User
        error = res.Scan(&post.Id, &post.Name, &post.Surname, &post.Email, &post.Number, &post.Password)
        if error != nil {
            panic(err)
        }
        if post.Password != FormPassword {
            fmt.Fprintf(w, "неправильный пароль")
        }
    }
    http.Redirect(w, r, "/", http.StatusSeeOther)
}

html:

<form action="/log" method="post">
  <input type="email" name="email">
  <input type="password" name="password">
  <button>Войти</button>
</form>

Смысл таков: человек вводит email и пароль на форме, и нужно сверить с данными в БД. User-это структура созданная сверху, в которую присваиваются данные с полей таблицы. FormEmail и FormPassword это значения с полей формы, а email и password изначально пустые переменные типа с string. Ошибки не выводятся, к БД подключено правильно. Думаю я что то не то делаю, буду благодарен за каждую подсказку. Прошу прощения если вопрос глупый, я просто только учусь

7
  • я не понимаю в чем вопрос. что конкретно не работает? что вы ожидаете? Commented 13 янв. 2021 в 11:27
  • А почему Вы пытаетесь проверять почту и пароль отдельно? неужели неясно, что пароль может быть не от той почты - и всё равно сработает...
    – Akina
    Commented 13 янв. 2021 в 11:28
  • @SeniorPomidor Ожидаю перехода на главную страницу если данные правильные, переходит на /log, то есть на то, куда ссылается сама форма. Через redirect попытался перенаправить на "/", но безуспешно
    – righty_dev
    Commented 13 янв. 2021 в 11:29
  • 1
    маленькая ремарка. по этому коду нужно только отгадать почту, а пароль может быть любой из всех паролей в базе. даже больше, можно рандомный. ведь result.Next() вернет false, мы не падаем, потому что условие не выполняется. а дальше нас редиректоит в домашнюю страницу Commented 13 янв. 2021 в 11:29
  • @SeniorPomidor редирект в домашнюю страницу не выходит, а насчет рандомности пароля-как это можно решить? Внутрь условия проверки result.Next() ставить?
    – righty_dev
    Commented 13 янв. 2021 в 11:31

1 ответ 1

1

я немного упростил ваши проверки, добавил ответ запроса, так как нельзя падать паникой внутри приложения))


func log(w http.ResponseWriter, r *http.Request) {
    FormEmail := r.FormValue("email")
    FormPassword := r.FormValue("password")
    // подключение
    db, err := sql.Open("mysql", "root:root@tcp(127.0.0.1:8889)/service")
    if err != nil {
        panic(err)
    }

    defer db.Close()

    // проверяем есть ли пользователь с заданным email + password
    res, err := db.Query("SELECT * FROM `users` WHERE `email` = '?' and password = '?'", FormEmail, FormPassword)
    if err != nil {
        fmt.Printf("%w", err)
        JSONError(500, "DB100 error code example", "DB error", w)
        return
    }
    
    // проверяем есть ли записи в БД.
    if !res.Next() {
        JSONError(413, "trololo", "user not found", w)
        return
    }
    
    // если дошли сюда, значит все ок, значит можно пропустить его дальше
    http.Redirect(w, r, "/", http.StatusSeeOther)
}


func JSONError(httpcode int, code, msg string, w http.ResponseWriter) {
    type Error struct {
        Code      *string `json:"code,omitempty"`
        Message   *string `json:"message,omitempty"`
    }
    
    w.Header().Set("Content-Type", "application/json; charset=utf-8")
    w.Header().Set("X-Content-Type-Options", "nosniff")
    w.WriteHeader(httpcode)
    json.NewEncoder(w).Encode(
        Error{
            Code:      &code,
            Message:   &msg,
        },
    )
}
3
  • выводится ошибка {"code":"DB100 error code example","message":"DB error"}
    – righty_dev
    Commented 13 янв. 2021 в 16:49
  • Была ошибка там где проверялся пароль с почтой, решил ее написав старый добрый Sprintf. Спасибо большое за помощь, столько промучился, материала по языку мало
    – righty_dev
    Commented 13 янв. 2021 в 16:53
  • DB100 error code example возвращался, когда db.Query возвращала ошибку. данная ошибка печатается в консоль fmt.Printf("%w", err). что касается материалов, то я с вами не согласен. их очень много с большим количеством примеров, но большая часть на английском. Commented 13 янв. 2021 в 19:40

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.