Error al Autentificar usuarios en BD

[Cuezaltzin]

Hola a todos, estoy tratando de autentificar usuarios de mi base de datos por medio de un formulario.

El problemas es que seimpre me marca ACCESO DENEGADO, me podrian ayudar a ver donde esta mi error.

Mi codigo:

<form method="POST" action="Prueba.php"><p>
<input type="text" name="usr_login" size="20"></p>
<p><input type="text" name="usr_pass" size="20"></p>
<p><input type="submit" value="Enviar" name="B1"><input type="reset" value="Restablecer" name="B2"></p>
</form>

/////Prueba.php

<? include("Seguridad.php");?>

//////Seguridad.php

<?
/* Autenticación
*/
$muerte = 'Acceso Denegado!!!! :-p';

if(!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="www.crushe.com.mx"');
header('HTTP/1.0 401 Unauthorized');
echo $muerte;
exit;
} else {
// valido mi clave en el servidor ...
if (@$db_link = mysql_connect("localhost", "login", "password")) {
@mysql_select_db("base");
}

$sql = "select * from Usuarios
where ((usr_login = '$PHP_AUTH_USER')
and (usr_pass = '$PHP_AUTH_PW')) ";

$qpass= mysql_query($sql, $db_link);
if(mysql_num_rows($qpass)<>1) {
echo $muerte;
exit;
}

}
?>

[claudiovega]

cuando tu haces una ventana de login con campos para el usuario y el password la variable $PHP_AUTH_USER no contiene valor, pues ese es otro tipo de validacion.
Para el caso de validar con la base de datos, debes dejar de lado esa validacion: if(!isset($PHP_AUTH_USER)) y sólo verificar que las variables, en este caso, usr_login y usr_pass llegaron al script desde la pagina de login, si es asi, entonces usas el valor de esas variables para construir el query ($qpass).

[Cluster]

Y .. algunos detallitos más:

La autentificación HTTP sólo funciona en PHP instalado como módulo de Apache .. no como CGI (ejemplo bajo IIS) ..

Cuidado con el acceso a las variables de servidor como globales .. deberías usar los arrays superglobales asociados $_SERVER, .. $_POST .. etc

Puedes leer más sobre el tema en la documentación oficial sobre autentificacion HTTP con PHP:

http://www.php.net/manual/en/features.http-auth.php

Un saludo,