הוסטס - פורום אחסון האתרים הגדול בישראל

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - ניסיון הכנת היתחברות (https://hosts.co.il/forums/showthread.php?t=5112)

ניסיון הכנת היתחברות

אני מנסה לעשות התחברות ב md5 אבל משום מה זה לא עושה טוב
אני הכנתי ב phpmyadmin לטבלה שם משתמד וסיסמא ב md5 (רק הסיסמא ב md5) אבל זה רושים לי כל הזמן bad
הינה הקוד

PHP קוד:


		
			
$username = $_POST['user'];

$password = $_POST['pass'];



//md5

$mdpass = md5($password);



//check

$result=mysql_query("SELECT * FROM admins WHERE user = '$user' AND pass = '$mdpass'");

if (!$result)

die("ERROR: error occured in MySQL query.");



if ($username == $user && $mdpass == $pass)

{

echo "good";

}

else

{

echo "bad";

}

נסה את זה:

PHP קוד:


		
			
$username = $_POST['user'];

$password = $_POST['pass'];



//md5

$mdpass = md5($password);



//check

$result=mysql_query("SELECT * FROM admins WHERE user = '$user' AND pass = '$password'");

if (!$result)

die("ERROR: error occured in MySQL query.");



if ($username == $user && $mdpass == $pass)

{

echo "good";

}

else

{

echo "bad";

}

ערב טוב,

אנא נסה את הקוד הבא:

PHP קוד:


		
			
$username = $_POST['user']; 
$password = $_POST['pass']; 

//md5,sha1 passwrod
$mdpass = md5(sha1($password)); 

// sql query, checking username and password
$sql = mysql_query("SELECT * FROM admins WHERE user = '$username' AND pass = '$mdpass'") or die (mysql_error()); 

if(mysql_num_rows($sql) == 1){ // if there is only one user matching the result, the login procress is OK else Filed
       // Login Procress OK
} 
else 
{ 
       //Login Procress Filed
}

מה שבעצם עשיתי כאן, הוא לקיחת מספר השורות התואמות את השאילתה, במידה ואחת ויחידה תואמת, שם המשתמש והסיסמא נכונים, כיוון שיש התאמה, אם אל, כלומר אם מספר ההתאמות שווה ל0 או מספר אחר שלא שווה ל1, ההתחברות נכשלה.

שים לב, ששמתי לך שני סוגי הצפנות שפועלות על הסיסמא, גם הצפנה md5, וגם הצפנת sha1, על מנת לספק אבטחה גבוהה יותר, והכבדת הקושי בפריצה.

קישורים שימושיים:

mysql_num_rows
sha1

מקווה מאוד שעזר לך, טל.

איזה סתומים אנחנו חחח תראה איפה שהתנאי באזור השם משתמש זה משווה לערך שלא קיים זה צריך להיות $username ולא $user

ציטוט:

נכתב במקור על ידי Espire

איזה סתומים אנחנו חחח תראה איפה שהתנאי באזור השם משתמש זה משווה לערך שלא קיים זה צריך להיות $username ולא $user

דבר בשם עצמך :)

הוא עזר לי בפרטי
תודה רבה רבה!!

ציטוט:

נכתב במקור על ידי Ori The Man

הוא עזר לי בפרטי
תודה רבה רבה!!

אין בעד מה ;)

1. אורי צודק זה $username לא $user .
2. צריך להשתמש ב mysql_num_rows() על מנת לוודא שהשורה קיימת.

וזה בדיוק מה שהסברנו כולנו לו, לא? אני לא מבין מה הצורך להגיב ככה לאחר יומיים.