Ayuda con sesiones en php

[BlogInn]

Buenos dias, soy novato por aqui y necesitaria un poco de ayuda, estoy metido en un proyecto que me piden haga una web con gestión de usuarios, ya tengo hecho el formulario para registro de usuarios, el cual me guarda toda la información en una base de datos mySQL, lo que no se hacer es que cuando un usuario meta su email y su password en la pagina de login el sistema compruebe que la contraseña y el email son correctos y si es asi les envie a una pagina con su perfil, asi que lo que necesito seria, como comparar emails y contraseñas y de ser iguales como consigo que en una pagina se cargue los datos del perfil de ese usuario.

Saludos y gracias de antemano

[srsombrero]

Estaria bueno que especifiques un poco mas lo que queres hacer, no podemos hacer todo el trabajo por vos. Es decir podemos ayudarte en donde te hallas estancado.
En todo caso tenes una web muy buena en donde tenes varios scripts de registro de usuario y sesiones que son buenos. Tenes varios libros para consultar como porejemplo el de editorial Anaya de Luis Miguel Cabezas Granados en donde podes ver mucho sobre sesiones.

http://www.hotscripts.com


Saludos.

[BlogInn]

Lo siento si no quedó claro, lo que yo necesito es:

1-Comparar el email y la contraseña que pone el usuario con los que tengo en la base de datos.

2-Si son correctos que se abra una pagina con el perfil del usuario logueado.

Son estas dos cosas :)

Gracias de nuevo

[dART]

Hola,

¿Tienes alguna idea de programar en PHP? Lo digo para saltarnos algunas explicaciones, como extraer datos de la bd y compararlos con los recogidos del formulario, etc..

Código PHP:

  <?php

// Recoges los valores del form

$user = $_POST['usuario'];
$pass = $_POST['password'];




// Extraes los datos de la bd (solo los que conicidan con el usuario recogido en el form

$data = mysql_fetch_array(mysql_query("SELECT * FROM tabla_usuarios WHERE usuario='$user'"));




// si se cumple la condición..

if(($user == $data['usuario']) && ($pass == $data['password'])){
   // tu codigo de redireccion a la pagina del usuario..
}else{
   // tu pagina de error en caso de password o usuario incorrectos..
}

?>   

Espero haberte orientado en algo.... pones muy poca info, sobre tu codigo y sobre tu nivel en cuanto a PHP..

[mesoriginal]

Una pregunta...si hace unos dias que me paseo por lo de seguridad web, en este último codigo de d-ART és fiable al 100%? és decir por si yo metiese:

or '1'='1

$data = mysql_fetch_array(mysql_query("SELECT * FROM tabla_usuarios WHERE usuario='$user'"));

Que sucederia?

:S

[dART]

Hola,

Yo mismo te contesto: no, no es fiable al 100 %. Obviamente era un código para guiar al usuario hasta lo que quiere hacer y mostrarle más o menos cómo va.

[argy]

d-ART, porque despues de la consulta comparas la variables que pasas por post con los que extraes de la tabla no sería más lógico que después de hacer la consulta de comparación, hagas un if con mysql_num_rows() comparándolo con 1(porque por lógica sólo habrá un usuario con esa combinación de clave y email) y si es true, crear tus varibles de sessión.

[Adolfiten]

Yo pediría a la DB los registros que coincidan con ese nombre de usuario (en este caso el mail) y después compararía la clave si es que mysql_num_rows() es igual a 1.

[argy]

bueno puede que existan esos casos, pero el fin de tener usuarios es que sean únicos (combinación de usuario y password) y en este caso el nombre de usuario es el email, teniendo varios usuarios con el mismo email creo que ya se rompería la regla, ya que aumenta lavulnerabilidad.

Otra cosa sería si el nombre de usuario no fuera el email.

Suerte.