Ayuda con SESSION

[Garot]

Hola, estoy haciendo un sistema de registro de usuarios, ya esta supuestamente terminado pero cuando paso los datos para iniciar la sesión de usuario, no funciona, les estoy dando vuelta desde ayer y la verdad que no se que pasa.

Si alguien puede ayudarme le agradesco la atención

Los datos son enviados desde este form:

Código HTML:

<form method="post" action="member.php">
    <table bgcolor="#CCCCCC">
    <tr>
        <td colspan="2">Miembros identificarse aquí:</td>
    </tr>
    <tr>
        <td>Nombre Usuario:</td>
        <td><input type="text" name="username"></td>
    </tr>
    <tr>
        <td>Contraseña:</td>
        <td><input type="password" name="passwd"></td>
    </tr>
    <tr>
        <td colspan="2" align="center">
        <input type="submit" value="Log in"></td>
    </tr>
    <tr>
        <td colspan="2"><a href="forgot_form.php">¿Olvidastes tu Contraseña?</a></td>
    </tr>
    </table>
    </form>
 

este form llama al archivo member.php que es la que inicia la sesión :

Código PHP:

  <?php  
 
// include function files for this application 
require_once("bookmark_fns.php"); 
 
$username = isset($_POST['username']) ? $_POST['username'] : null; 
$passwd = isset($_POST['passwd']) ? $_POST['passwd'] : null; 
 
session_start(); 
 
if ($username && $passwd) 
// they have just tried logging in 
{ 
    if (login($username, $passwd)) 
    { 
        // if they are in the database register the user id 
        $valid_user = $username; 
        $_SESSION['valid_user'] = $valid_user; 
         
    } 
    else 
    { 
        // unsuccessful login 
        do_html_header("Problema:"); 
        echo "No has podido hacer login. Debes estar logado para ver esta página."; 
        do_html_url("login.php", "Login"); 
        do_html_footer(); 
        exit; 
    } 
}   

Y aca les dejo la función "login" que es llamada desde member.php para conectarse con la base de datos

Código PHP:

  function login($username, $password) 
// check username and password with db 
// if yes, return true 
// else return false 
{ 
    // connect to db 
    $conn = db_connect(); 
    if (!$conn) 
     
    return 0; 
     
    // check if username is unique 
    $result = mysql_query("SELECT * FROM user WHERE username='$username' AND passwd=password('$password')"); 
     
    if (!$result) 
        return 0; 
         
    if (mysql_num_rows($result)>0) 
        return 1; 
    else 
        return 0; 
}  
   

La base de datos, todo esta funcionando, el login tambien tendria que funcionar pero cuando intento logarme me manda el mensaje programado "No has podido hacer login. Debes estar logado para ver esta página.", osea que por ahi esta el problema, pero no lo veo

Desde ya Muchas Gracias!

[danideu]

Hola Garot,

Por lo que veo en el código a primera vista es donde haces el SELECT en la función login.

Fijate:

Código PHP:

$result = mysql_query("SELECT * FROM user WHERE username='$username' AND passwd=password('$password')")
 

Fijate que has puesto dos veces password y una de ellas entre parentesis, no se porque.
Esto debería ser asi:

Código PHP:

$result = mysql_query("SELECT * FROM user WHERE username='$username' AND passwd='$password'");
 

Espero haberte ayudado, saludos.

[Garot]

Hola Danideu

Te cuento que este sistema de registro de usuarios lo saque de un tutorial y vos sabes que cuando inserta la contraseña en la base de datos tambien lo hace asi "passwd=password('$password')" y dice que es para encriptar la contraseña, en la base de datos no aparece la palabra de la contraseña sino una serie de letras y numeros mezclados.

Igual probe tu solución para ver si en la consulta no era necesario esos paréntesis pero no funciono :( , igual gracias por el aporte

[Garot]

La verdad que tenes razón Danideu!!!

Es ese código de encriptación de la contraseña que esta causando el error, hice la prueba guardándola normalmente y no hay problema........aparentemente ese código consigue guardar la contraseña en forma encriptada pero despues no consigue leerla de forma correcta.

Tendria que averiguar mas sobre esa opción "password" de MySQL para encriptar.
Si alguien sabe algo alrespecto y no se molesta en explicarmelo desde ya gracias.