Inlogscript

[JohnnyGroningen]

Beste lezer,

Ik moet een inlog scriptje maken voor school, hij doet het alleen niet. En ik vroeg me af jullie mij kunnen helpen

<?php
    $gebruikersnaam = $_POST[gebruikersnaam];
	$wachtwoord = $_POST[wachtwoord];
	
	$mysql = mysql_connect("localhost","Johnny T","") or die("Fout: Er is geen verbinding met de MySQL-server tot stand gebracht!");
	mysql_select_db("blabla",$mysql) or die("Fout: Het openen van de database is mislukt!");
	$wachtwoord2 = mysql_query("SELECT DISTINCT wachtwoord FROM beheer WHERE gebruikersnaam = $gebruikersnaam",$mysql) or die("De query op de database is mislukt!");
	mysql_close($mysql) or die("Het verbreken van de verbinding met de MySQL-server is mislukt!");
	
	while($info = mysql_fetch_array( $wachtwoord2 )) 	
 		{
 		if ($pass != $info['wachtwoord']) 
 		{
 			 print("U heeft een foute gebruikersnaam of wachtwoord ingevoerd!");		
		}
 		else
 		{
 			print("Welkom $gebruikersnaam, klik <a href='www.hiermoeteenlink.nl'>hier</a> om verder tegaan.");
 		}
 		}
?>

Als ik probeer in te loggen, dan krijg ik "De query op de database is mislukt!" . Dus het gaat iets fout bij regel 7.

Mijn database:

Wat doe ik fout? Ik weet ook nog niet zeker of de wachtwoordcontrole het doet dus als je daar een fout ziet:thumb:

Alvast bedankt:love:

 

[thapriest]

from the top of my head, even snel:

<?php
    $gebruikersnaam = $_POST[gebruikersnaam];
    $wachtwoord = $_POST[wachtwoord];
    
    $mysql = mysql_connect("localhost","Johnny T","") or die("Fout: Er is geen verbinding met de MySQL-server tot stand gebracht!");
    mysql_select_db("blabla",$mysql) or die("Fout: Het openen van de database is mislukt!");
    $wachtwoord2 = mysql_query("SELECT DISTINCT wachtwoord FROM beheer WHERE gebruikersnaam = '".$gebruikersnaam."' ") or die("De query op de database is mislukt!");
    mysql_close($mysql) or die("Het verbreken van de verbinding met de MySQL-server is mislukt!");
    
    while($info = mysql_fetch_array( $wachtwoord2 ))    
        {
        if ($pass != $info['wachtwoord']) 
        {
             print("U heeft een foute gebruikersnaam of wachtwoord ingevoerd!");        
        }
        else
        {
            print("Welkom $gebruikersnaam, klik <a href='www.hiermoeteenlink.nl'>hier</a> om verder tegaan.");
        }
        }
?>

 

[JohnnyGroningen]

De query op de database is mislukt!

Helaas het werkt niet

Toch bedankt(y)

 

[Supersnail]

Verander regel 7 eens in

$query = "SELECT DISTINCT wachtwoord FROM beheer WHERE gebruikersnaam = '".$gebruikersnaam."' ";
$wachtwoord2 = mysql_query($query) or die("De query op de database is mislukt! [" . $query . "]: " . mysql_error());

Dan krijg je zowel de query als de foutmelding te zien bij een fout.

Overigens is jouw code kwetsbaar voor SQL-injectie.

 

[JohnnyGroningen]

Hij doet het nu half, ik moet ook mijn excuses aanbieden aan thapriest want zijn script deed het ook, alleen mijn FTP cliënt flipte

Igg nu zeikt hij dat wachtwoord niet klopt, terwijl ik toch 100% zeker weet da tik de goede gegevens heb ingevuld.

Dat hij gevoelig is voor SQL-injecties maakt niet uit, tis voor school en daar wordt niet op dat soort dingen gelet Toch bedankt voor het waarschuwen

 

[thapriest]

Doe eens je wachtwoord op je scherm printen, dan weet je wat je wegstuurt en of hij klopt..

dus bijv:

echo $wachtwoord;

 

[JohnnyGroningen]

echo $wachtwoord, $wachtwoord2;

Krijg ik dit:
admin, Resource id #3

 

[thapriest]

en admin is ook het goede wachtwoord?(verander het overigens even als je live gaat hiermee)

 

[thapriest]

Maar wacht even waar verwerk je $wachtwoord, en hoe en waar zet je $info['wachtwoord']?

 

[JohnnyGroningen]

$wachtwoord komt van de $_POST van de bijbehorende html site (dus wat diegene invoerd).

$info['wachtwoord'], ik heb geen registratie site, want het gaat puur om het inloggen. De gegevens heb ik handmatig in de database ingevoerd en zitten dus gewoon in de database (plaatje eerste post).

Deze site komt nooit online, puur een schoolopdracht

 

[thapriest]

maar ik begrijp niet helemaal hoe je denkt de invoer te verwerken?

waar haal je de data voor $info['wachtwoord '] op?

Als je die echo'd wat komt er dan uit?
En wil je niet $wachtwoord toetsen aan je DB?

is dit overigens je hele code? zo niet, zet dan alles even hier neer.

 

[JohnnyGroningen]

<html>
	<head>
		<title>Openingspagina</title>
		<link href="opmaak_sunshine.css" rel="stylesheet" type="text/css" />
	</head>
	<body>
		Log in om toegang te krijgen tot beheerder status </br>
		
		<form action="inloggenbeheerder.php" method="post">
			Gebruikersnaam: <br />
				<input type="text" name="gebruikersnaam" /><br />
			Wachtwoord:<br />
				<input type="password" name="wachtwoord" /><br />
			<input type="submit" value="Verzend" />
		</form>
	</body>
</html>

<?php
    $gebruikersnaam = $_POST[gebruikersnaam];
    $wachtwoord = $_POST[wachtwoord];
    
    $mysql = mysql_connect("localhost","Johnny T","") or die("Fout: Er is geen verbinding met de MySQL-server tot stand gebracht!");
    mysql_select_db("blabla",$mysql) or die("Fout: Het openen van de database is mislukt!");
    $wachtwoord2 = mysql_query("SELECT DISTINCT wachtwoord FROM beheer WHERE gebruikersnaam = '".$gebruikersnaam."' ") or die("De query op de database is mislukt!");
	mysql_close($mysql) or die("Het verbreken van de verbinding met de MySQL-server is mislukt!");
    
    while($info = mysql_fetch_array( $wachtwoord2 ))    
        {
        if ($pass != $info['wachtwoord']) 
        {
             print("U heeft een foute gebruikersnaam of wachtwoord ingevoerd!");        
        }
        else
        {
            print("Welkom $gebruikersnaam, klik <a href='www.hiermoeteenlink.nl'>hier</a> om verder tegaan.");
        }
        }
	echo $wachtwoord, $wachtwoord2;
?>

maar ik begrijp niet helemaal hoe je denkt de invoer te verwerken? Het enige wa tik wil is dat hij kan zien of je de goeie wachtwoord hebt ingevuld

waar haal je de data voor $info['wachtwoord '] op? Van de database?

Als je die echo'd wat komt er dan uit? Resource id #3
En wil je niet $wachtwoord toetsen aan je DB? Ik wil hem toetsen aan de wachtwoord die staat in de DB

 

[Supersnail]

Moet

if ($pass != $info['wachtwoord'])

niet

if ($wachtwoord != $info['wachtwoord'])

zijn?

[edit]Hoewel het wel werkt moeten bij

$gebruikersnaam = $_POST[gebruikersnaam];
$wachtwoord = $_POST[wachtwoord];

eigenlijk nog aanhalingstekens rond "gebruikersnaam" en "wachtwoord". Zoals het er nu staat zijn het constanten. Omdat die niet bestaan neemt PHP aan dat je "gebruikersnaam" en "wachtwoord" (met aanhalingstekens) bedoelt.[/edit]

 

[JohnnyGroningen]

OMFG, dat ik die zelf niet heb gezien. Hij doet het nu:d:d:d

Thx beide, ik ben jullie heel erg dankbaar:love::love: