Cosas Raras... login que hiba bien, ahora no lo hace...

[machoman112233]

Buenas!!!

Me alegro que todo este resuelto... XDXDXD

Bueno, me cree un login, y todo funcionaba bien, hasta hoy... Al hacer las pruebas para poder mejorarlo, me encuentro con que el login no hace bien su funcion... muy raro porque ayer, cuando lo probe por ultima vez iba bien...

He echo que me muestre el nick y pass, y todo bien... pero la consulta no devuelve ninguna fila...

[machoman112233]

Código php:

class_login
<?php
if(!isset($_SESSION)){session_start();}
class Session_In_Out
{   
    var $usuario;           //nombre del usuario.
    var $password;          //contraseña del usuario.
    var $ip_login;          //ip al iniciar la session.
    
    var $con;               //conexion con la BD.
    
    function Session_In_Out()
    {
        //define valores por defectos para las variables.
        $this->usuario =  "";
        $this->password = "";
        $this->ip_login = $this->user_ip();
        $_SESSION["id"] = 0;
        $this->connect();
    }
    
    function connect()
    {
        //crea la conexion con la base de datos.
        $this->con = mysql_connect("localhost","root","") or die(mysql_error());
        mysql_select_db("rss_mail",$this->con);
    }
    
    function user_ip()
    {
        //devuelve la IP del usuario
         return($_SERVER["REMOTE_ADDR"]);
    }
 

[machoman112233]

Me da error la poner el codigo...

Error 500 page. Change it on /errors/500.html Add more on the .htaccess file

[machoman112233]

Código php:

function make_session()
    {
        //crea las session.
        //regebera la id de la session.
        session_regenerate_id();
        $_SESSION["id"] = 1;
        $_SESSION["ip"] = $this->ip_login;
        $_SESSION["name"] = $this->usuario;
        
        return($this->VerificarSession());
    }
    
    function LogOut()
    {
        //se elimina el contenido de las variables.
        //se elimina las sessiones.
        $this->usuario = "";
        $this->password = "";
        $this->ip_login = "";
        
        session_unset();
        session_destroy();
    }
    
    function VerificarSession()
    {
        //se verifica que la session esta iniciada bien.
        if(!isset($_SESSION["name"]) || $_SESSION["id"] == 0 || ($this->ip_login != $this->user_ip()))
        {
            $this->LogOut();
            return(False);
        }
        else{return(True);}
    }
    
    function Seguridad($variable)
    {
        return(addslashes(trim($variable)));
    }
    
    function magic_quote($variable)
    {
        if(get_magic_quotes_gpc()){$variable = stripslashes($variable);}
        return($variable);
    }
    
    function limpiar($variable)
    {
        return(mysql_real_escape_string($variable));
    }
    
    /*function makeString($variable)
    {
        return(settype($variable,"string"));
    }*/
}
 

me da error precisamente la poner la parte de la funcion del login...

[Triby]

Te falto colocar el codigo de login y la consulta.

[machoman112233]

El problema es este... que me da un error el foro al poner este trozo de codigo

Error 500 page. Change it on /errors/500.html Add more on the .htaccess file

Da lo mismo como lo ponga... error...

[Triby]

Ok, creo que el error te lo da por alguna configuracion de seguridad, intenta modificando las consultas, en vez de mysql escribe xxx, ejemplo: xxx_query(bla bla bla);, si tienes codigo en javascript, en lugar de javascript escribe java_script y sigue probando asi... si aun con eso no puedes, captura la pantalla donde tienes el codigo, sube la imagen a imageshack y pon el link aqui.

[machoman112233]

Código php:

function LogIn($user,$pass)
    {
        //comprueba que el usuario y el pass existe.
        //se da formato a la sentensia SQL.
        //si el usuario existe se llama a otro funcion, sino devuelve falso.
        if(!empty($user)){$this->usuario = $this->magic_quote($this->Seguridad($user));}
        if(!empty($pass)){$this->password = $this->magic_quote($this->Seguridad($pass));}
        
        $query = sprintf("SELE * FRO login WHERE grup='admin' AND pass = md5('%s') AND UPPER(user) = '%s'",$this->limpiar($this->password),strtoupper($this->limpiar($this->usuario)));
        
        $result = mysql_query($query) or die (mysql_error());
        
        if(mysql_num_rows($result) > 0)
        {
            $this->make_session();
            return(True);
        }
        else{return(False);}
        
        mysql_free_result($result);
        mysql_close($this->con);
    }
 

Por lo visto si hay algun selec_t o fro_m da el error...

PD: tantos post para poner un codigo...

[Triby]

Para tratar de averiguar lo que esta pasando:

Código php:

// Imprime el usuario y password que estas solicitando en la consulta:
echo $this->limpiar($this->password);
echo strtoupper($this->limpiar($this->usuario));
 
// Despues de la consulta te falta leer el resultado:
        if(mysql_num_rows($result) > 0)  {
            // Puedes usar fetch_row, fetch_assoc o fetch_array, segun tus necesidades
            $datos_usuario = mysql_fetch_assoc($result);
            $this->make_session();
            return(True);
        }
        else{return(False);}
        
        mysql_free_result($result); // Esta linea no seria necesaria
        mysql_close($this->con);  // No vas a tener acceso a base de datos en otras partes de tu script?
 

[machoman112233]

Problema resulto... gracias... por lo visto, modifique otro archivo, y ya pasaba el pass encripado en md5...