Error en la validacion de usuarios

[sayri]

hola que tal soy nuevo por aqui
tengo un problema veran, acabo de terminar una Pagina Web, ya probe el funcionamiento de la pagina localmente y funciona perfecto

pero al momento de subir la pagina al servidor web, me surge un problema con la validacion de usuarios de la pagina, resulta que cuando ingreso el login y el password, al momento de validarlos me sale el mensaje de validacion de campo como si no hubiera ingresado ningun dato en el campo de login

$contia = md5($pass);
$result = mysql_query("SELECT level FROM users WHERE usuario ='$login' and contraseña = '$contia'" , $link);
$num=mysql_numrows($result);
mysql_close($link);
$i=0;
while ($i < $num) {
$level=mysql_result($result,$i,'level');
if($level==2){
echo "Inicio de Sesion Exitosa como Administrador de la Pagina";
echo "<a href=\"pagina1.php?PHPSESSID=".$PHPSESSID."\"><cen ter>Ir a Pagina Principal</center></a>";
}elseif($level==1){
echo "Inicio de Sesion Exitoso";
echo "<a href=\"pagina2.php?PHPSESSID=".$PHPSESSID."\"><cen ter>Ir a Pagina Principal</center></a>";
}
elseif($level==3){
echo "Inicio de Sesion Exitoso";
echo "<a href=\"pagina3.php?PHPSESSID=".$PHPSESSID."\"><cen ter>Ir a Pagina Principal</center></a>";
}
else{
echo "No Existe el Usuario ó La Contraseña es Incorrecta";
}
$i++;
}

[ocp001a]

Seguramente en tu servidor local puedes usar variables globales, cosa que ene un servidor web no tendrás, por lo cual no puedes manejar las variables que obtienes de un formulario como $mivariable, si no como $_POST["mivariable"] o bien como $_GET["mivariable"]

por cierto, hacer esto:
$result = mysql_query("SELECT level FROM users WHERE usuario ='$login' and contraseña = '$contia'" , $link);

te expone a inyecciones sql, primero debes filtrar el $login o cualquier otra variable pasada por formulario antes de consultar directamente en la base de datos.

[mft]

mmm, no te compliques tanto, primero haz tus movimientos de como sería:

1.- tu página de inicio con el login y contraseña
2- mandas a otra (si quieres) para comprobar que los datos que metió sean los correctos
3- en esa misma haces la condición y las guardas en variables de sesión.
4.- si todo es correcto, lo mandas a tu página principal
5.- en caso de que no sea así, la mandas a una de error.

Espero te sea de ayuda!!

[sayri]

hazta donde te capte es colocar esto:
$log=$_POST["login"];
$pa=$_POST["pass"];

y luego e la consulta hacer esto
$contia = md5($pa);

$result = mysql_query("SELECT level FROM users WHERE usuario ='$log' and contraseña = '$contia'" , $link);

corrigeme si me equiboco

[sayri]

por fin pude hacer la validacion con POST
solo una consulta mas
como puedo pasar la variable NOMBRE con POST

echo "<td> "."<center>".$row["ruc"]."</center>"."</td>\n";
echo "<td> "."<center>".$row["ape_pers"]."</center>"."</td>\n";
echo "<td> <A href = \"detalles_personal.php?Nombre=".$row["ape_pers"]."\"><center>Detalles</center></a></td>\n";

[mft]

así como lo estás poniendo, todo va dentro de un form que te llevará a la acción que quieras. Algo así:

Código PHP:

  <FORM ACTION="guardar.php" METHOD="post">  
   

Aquí iría tu código con lo del nombre, apellido, etc.
Despues el botón de enviar o guardar.

Código PHP:

  <INPUT class="boton" TYPE="Submit" NAME="Guardar" VALUE="Guardar Datos">  
   

y no se te olvide cerrar el form.

Código PHP:

  </FORM>  
   

Con eso te tiene que salir.

Saludos!!!

[mft]

Ahh! se me olvidaba y cuando las caches, lo haces con esto.

Código PHP:

  extract($_POST);  
$apellidos=$apellidos; 
$nombre=$nombre;  
   

aunque no es necesario volver a nombrarlas, pues el post ya lo hace.

Saludos!!

[sayri]

bueno por fin pude corregir el error
gracias por la ayuda

saludos

[mft]

Que bueno!!!

A poco no es un alivio lograrlo resolver, jejeje.

Saludos!!