0

Почему не авторизовываеться, а выводит ошибку?

<?php
include_once "/home/world/html/engine/config.php";
$dataSource = "mysql:dbname=$dbname;host=$dbhost";
$db = new PDO($dataSource, $dbuser, $dbpassword);
$result = $db->query("SELECT id, login, password FROM `wUsers` WHERE `login`='".$_POST['login']."' LIMIT 1");
$db->null;

$result->fetch();
$password1 = $result->password;
$login1 = $result->login;
$id = $result->id;

 if ($_POST['password'] == $password1)
 {
 setcookie('csgoserv', $password1, time() + 7200);
 header('Location: http://'.$_SERVER['SERVER_NAME']);
 }
 if ($_GET['logout'] == 'YES')
 {
 setcookie('csgoserv',''); 
 header('Location: http://'.$_SERVER['SERVER_NAME']);
 }
 if ($_POST['password'] != $password1 )
 {
 header('Location: http://'.$_SERVER['SERVER_NAME'].'/?mode=failed');
 }

?>
Может где-то что-то не правильно вывел? Переменные с формы точно выводяться...

3
  • А запрос точно проходит? Может в место '=' написать 'like' в запросе?
    – Yurich
    15 фев 2016 в 23:08
  • А какая, собственно, ошибка?
    – Bookin
    16 фев 2016 в 1:03
  • Ошибку я имел ввиду переход на ?mode=failed..
    – W_0rld
    16 фев 2016 в 6:52

1 ответ 1

1

Тут важнее вопрос не "как сделать авторизацию", а "почему она не работает". Чтобы узнать ответ на второй, надо научиться мониторить ошибки РНР. В частности выставлять правильные значения для настроек error_reporting, display_errors и PDO::ATTR_ERRMODE.

Сама же авторизация делается очень просто. Надо только не забывать, что пароль должен хэшироваться функцией password_hash(), а данные никогда не пихают в запрос напрямую, а передают через плейсхолдеры в подготовленных запросах.

<?php 
error_reporting(E_ALL); // всегда
ini_set('display_errors', 1); // на боевом сервере обязательно поставить 0

session_start();

$pdo = new PDO ('mysql:host=ваш хост;dbname=название вашей БД', 'имя пользователя', 'пароль');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$sql = "SELECT id, login, password FROM `wUsers` WHERE `login`=?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$_POST['login']]);
$row = $stmt->fetch();

if ($row && password_verify($_POST['password'], $user['password']))
{
    $_SESSION['auth_user'] = $row;
    header('Location: /');
    exit;
} else {
    $error = "Некорректный логин или пароль";
}

Этот код или нормально авторизует, или выведет сообщение об ошибке.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.