[SOLUCIONADO] Login con filtro de variable

[Defaced]

Hola amigos tengo un pequeño inconveniente con mi Login de usuarios realizado en php que es este

Código PHP:

<?php
if(!empty($_POST)){
if(isset($_POST["username"]) &&isset($_POST["password"])){
if($_POST["username"]!=""&&$_POST["password"]!=""){
include "conesion.php";
$user_username=null;
$sql1= "select * from usuario where (username=\"$_POST[username]\") and password=\"$_POST[password]\"";
$query = $con->query($sql1);
while ($r=$query->fetch_array()) {
$user_username=$r["username"];
break;
}
if($user_username==null){
print "<script>alert(\"No puede ingresar al Sistema, revise el nombre de usuario o la contraseña\");window.location='../login.php';</script>";
}else{
session_start();
$_SESSION["user_username"]=$user_username;
print "<script>window.location='../home.php';</script>";                
}
}
}
}
?>
 

Por el momento el Login fucion de maravilla accede al sistema con sus permisos usuarios y bueno, Pero... La idea es que hay un numero de usuarios que estan inactivos y por lo cual no pueden ingresar al sistema, eh googleado y googleado eso y todos los temas siempre me llevan a el punto de que no sirve lo que tengo, o ese login del tuto no sirve, en el select de la tabla eh puesto el valor

Código PHP:

$sql1= "select * from usuario where Estado=A (username=\"$_POST[username]\") and password=\"$_POST[password]\" ";
 

Pero me sale un mensaje de error, Gracias de antemano a quien me responda y Saludos

[german_1441]

Hola amigo,
tienes que concatenar todas tus condiciones en la cláusula WHERE

Código SQL:

WHERE CONDICION1 AND CONDICION2 AND CONDICION3...
WHERE CONDICION1 OR CONDICION2 OR CONDICION3...
WHERE CONDICION1 AND (CONDICION2 OR CONDICION3)...
WHERE CONDICION1 OR (CONDICION2 AND CONDICION3)...
 ...
 

etc
Son algunos ejemplos... checa como aplicar tus condiciones
Saludos!

[Defaced]

Código PHP:

Fatal error: Call to a member function fetch_array() on boolean in C:\xampp\htdocs\Backup 1-03-2016\php\login.php on line 9
 

Nou, es que en lo personal pienso que el problema va mucho mas del Select Pienso que tambien hay que tocar los

Código PHP:

session_start();
$_SESSION["user_username"]=$user_username;
 

[german_1441]

Hola amigo,
si tienes la consulta como la pusiste... por supuesto que te va arrojar error..
has cambiado tu condicion a como te sugerí?

[Defaced]

Si, De las formas que me has dicho, Y muchas gracias por responder

Código PHP:

$sql1= "select * from usuario where Estatus=A OR (username=\"$_POST[username]\") and password=\"$_POST[password]\"";
 

Código PHP:

$sql1= "select * from usuario where Estatus=A AND (
username=\"$_POST[username]\") and password=\"$_POST[password]\"";
 

[german_1441]

Si tienes acceso a tu phpmyadmin, imprime la consulta en tu codigo y copia/pega en tu phpmyadmin...
ahi te arrojará el error de tu consulta
(por si hay algun error en el nombre de un campo)
Aunque creo que es la condición del Estatus... yo creo que iria: Estatus = 'A'
Por cierto.... necesitas q las 3 condiciones se cumplan, por lo tanto necesitas AND
sería bueno que leyeras un poco sobre de eso
saludos

[Defaced]

Gracias, Casualmente estaba haciendo las pruebas en Phpmyadmin pero como os dije antes pienso que el tema es un poco mas alla del select y ya que en San Google no he encontrado mucho que pueda ayudarme tengo que valerme de lo poco que conosco *Soy estudiante* y recuerdo que eso tenia que invocar una variable pero pienso que tambien seria desperdiciar mi tiempo con algo que no puede ser

[Defaced]

Sale que la consulta es correcta ...

[german_1441]

Hola amigo, puedes poner el código completo?
Como lo estás probando ahorita...
No se te hace raro que:
"Por el momento el Login fucion de maravilla accede al sistema con sus permisos usuarios y bueno.... "
y al cambiar la consulta truene?

[Defaced]

Código PHP:

<?php
if(!empty($_POST)){
if(isset($_POST["username"]) &&isset($_POST["password"])){
if($_POST["username"]!=""&&$_POST["password"]!=""){
include "conesion.php";
$user_username=null;
$sql1= "select * from usuario where username=\"$_POST[username]\") and password=\"$_POST[password]\" and Estado='A'";
$query = $con->query($sql1);
while ($r=$query->fetch_array()) {
$user_username=$r["username"];
break;
}
if($user_username==null){
print "<script>alert(\"No puede ingresar al Sistema, revise el nombre de usuario o la contraseña\");window.location='../login.php';</script>";
}else{
session_start();
$_SESSION["user_username"]=$user_username;
print "<script>window.location='../home.php';</script>";                
}
}
}
}
?>
 

Es que antes de colocar la parte del Estado el Login funciona 1A por que el sistema tiene permisos pero eso es otro tema, el tema es que hay usuarios que por x o Y motivo pasan a estar inactivos y estos no pueden usar el sistema "A=Activo I=Inactivo"

[german_1441]

Amigo.... imprime tu consulta y pegala en el phpmyadmin...
la consulta no esta bien
imprimela en tu código para que veas como la trata de ejecutar
tal cual la esta imprimiendo ve y copiala en phpmyadmin

[xfxstudios]

Código PHP:

session_start();
 
include "conesion.php";
 
if(isset($_POST["username"]) && isset($_POST["password"])){
 
//redirecciono con el codigo de mensaje de error para que este se muestre al aperturar la pagina destino
header('location:../login.php?mensaje=203');
 
}else{
 
$verifica = $db->query("SELECT * FROM usuarios WHERE username = '$_POST[username]'");
$t = mysqli_num_rows($verifica);
$row = $verifica->fetch_assoc();
 
if($t < 1){
    
//redirecciono con el codigo de error correspondiente
header('location:../login.php=mensaje=205');
 
};
 
//NO SE DONDE VERIFICAS LA CLAVE DE ACCESO
//DEBERIAS DE VERIFICARLA TAMBIEN
 
//VERIFICAMOS LA CLAVE
/*Obviamente debe estar encriptada con este metodo*/
$password = (crypt($_POST['password'], $row['pass']));
 
 
//si la clave es correcta y esta activo, lo dejo pasar
if($row['pass'] == $password && $estado == "Activo"){
 
$_SESSION["user_username"]=$row['username'];
 
header('location:index.php');
 
//si no esta activo o la clave es incorrecta lo redirecciono
}else{
//redirecciono con el codigo de error correspondiente
header('location:../home.php?mensaje=300');
}
 
}
 

prueba asi, claro cambiando lo que necesites ya que no se como validas password ni nada de eso, prueba y avisas. saludos

[Defaced]

@german_1441 Gracias por tus respuestas amigo he trato de seguir cada uno de los pasos al pie de la letra para hacer que funcione, ya la he imprimido en PhpMyAdmin y la ejecuta normal.

@xfxstudios Hombre eres grande! gracias por facilitarme el codigo, estoy haciendo los debidos cambios y tratando de aprender lo que mas pueda, valla no sabia que habia otras maneras de hacer un Login Vamos a ver que sucede os estare informando Muchas gracias a ambos por sus respuestas! espero algun dia poder ayudarle asi tambien.

[Defaced]

Nou, No quiere correr, rayos esa sensacion de impotencia quererlo arreglar por mi propia cuenta y no poder he cambiado partes del codigo de @Xfxstudios y no logra pasar de esta linea

Código PHP:

header('location:../login.php?mensaje=203');
 

No se podria digamos, que primero verifique que el usuario tenga cuenta y pass y despues hay si implementarle la variable que tome el estado=A, es que estoy quedando muy confundido por que en PhpMyAdmin no me vota error ni nada la consulta

Código PHP:

select * from usuario where username and password and Estado='a'
 

[xfxstudios]

bien coloca el codigo del formulario y el que tienes hasta ahora para validar la info a ver

[german_1441]

Iniciado por Defaced

...en PhpMyAdmin no me vota error ni nada la consulta

Código PHP:

select * from usuario where username and password and Estado='a'
 

Si esa es la consulta y no te tira error, tampoco creo que te tire algun usuario especifico...

Al imprimir la consulta en tu código debería imprimirte algo asi:

Código PHP:

SELECT * FROM usuarios WHERE username="miusuario" AND password="mipassword" AND Estado = 'A'
 

[Defaced]

Muchas gracias chicos ya por fin me quedo el codigo Colocaba el codigo al reves pero tomando el codigo de @german_1441 ya me quede Muchas gracias por la paciencia y si algun dia necesitan de alguna ayuda aqui estare! Coloco el codigo por si alguien se topa con esta dificultad *Aunque lo dudo*.

Código PHP:

<?php
if(!empty($_POST)){
if(isset($_POST["username"]) &&isset($_POST["password"])){
if($_POST["username"]!=""&&$_POST["password"]!=""){
include "conesion.php";
$user_username=null;
$sql1= "select * from usuario where (username=\"$_POST[username]\") and password=\"$_POST[password]\" AND Estado='A'";
$query = $con->query($sql1);
while ($r=$query->fetch_array()) {
$user_username=$r["username"];
break;
$password = (crypt($_POST['password'], $row['pass']));
}
if($user_username==null){
print "<script>alert(\"No puede ingresar al Sistema, revise el nombre de usuario o la contraseña\");window.location='../login.php';</script>";
}else{
session_start();
$_SESSION["user_username"]=$user_username;
print "<script>window.location='../home.php';</script>";                
}
}
}
}
?>
 

Gracias @german_1441y a @xfxstudios