login.php para comprobar usuario y contraseña

[frmfernando]

Hola buenas.

Tengo un panel de gestion en mi página pero lo quiero controlar por usuario y coontraseña que ya tengo en la base de datos.

Por lo que me han explicado en un curso que estoy haciendo tengo que tener en cuenta varias cosas.

1.- Existe $_POST?
2.- Llega vacio $_POST?
3.- El usuario está en la Base de datos?
4.- La contraseña llega vacia?
5.- La contraseña está en la Base de datos?
6.- El id del usuario y contraseña es el mismo?

Creo que ya tengo todas estas comprobaciones realizadas pero solo puedo entrar en el panel con el último usuario que tenga en la base de datos.


Les dejo el código que he creado a ver si me pueden decir donde tengo el fallo o una idea de como poder solucionarlo.

Código PHP:

  //Iniciando la sesión 
session_start(); 
 
 
//Comprobar si existe $_POST 
if (empty($_POST)){ 
    header("location:./../../pagina.net/index.php"); 
    }else{ 
        //Comprobar si $_POST["usuario"] llega vacio 
        if (($_POST["usuario"])==""){ 
            header("location:./../../pagina.net/index.php"); 
            }else{ 
                //Comprobar si $_POST["usuario"] existe en la base de datos 
                $sql="SELECT id, usuario FROM usuarios"; 
                $r=mysql_query($sql, $link); 
                while ($fila=mysql_fetch_assoc($r)){ 
                    if ($_POST["usuario"]==$fila["usuario"]){ 
                        $usuario=$fila["id"]; 
                        //Comprobar si $_POST["password"] llega vacio 
                        if (empty($_POST)){ 
                            header("location:./../../pagina.net/index.php"); 
                            }else{ 
                                //Comprobar si $_POST["password"] llega vacio 
                                if ($_POST["password"]==""){ 
                                    header("location:./../../pagina.net/index.php"); 
                                    }else{ 
                                        //Comprobas si $_POST["password"] existe en la base de datos 
                                        $sql="SELECT id, password FROM usuarios"; 
                                        $r=mysql_query($sql, $link); 
                                        while ($fila=mysql_fetch_assoc($r)){ 
                                            if ($_POST["password"]==$fila["password"]){ 
                                                $password=$fila["id"]; 
                                                if ($usuario==$password){ 
                                                    $_SESSION["validado"]=1; 
                                                    header("location:./../panel.php"); 
                                                    }else{ 
                                                        header("location:./../../pagina.net/index.php"); 
                                                        } 
                                                }else{ 
                                                    header("location:./../../pagina.net/index.php"); 
                                                    } 
                                            } 
                                        } 
                                } 
                        }else{ 
                            header("location:./../../pagina.net/index.php"); 
                            } 
                    } 
                } 
        }  
   

Saludos.

[TKZeXe]

pero que error te arroja,

minimo prueba el codigo antes de psotearlo.

no pretenderas que hagamos todo.

danos una idea de que esta mal.

[frmfernando]

Jajajajaja, no pretendo que me hagais el codigo.

Disculpas por no explicarme bien.

En un principio no me da ningún error.

Lo que me hace es regresarme al index.php a no ser que introduzca el último usuario y contraseña de la base de datos.

Antes de postear el código lo he estado comprobando.

Supongo que no lo tengo bien estructurado.

Gracias.

[FNX_NET]

yo creo que tienes demas de while y el if

porque se supone que el nombre de usuario es unico, asi que haces un where con el user y pass y dependiendo que te devuelva desides que entre o no

[TKZeXe]

Esta muy malo ese codec.

haz un WHERE a la condicion y ahorrate el bucle.

saludos.

[frmfernando]

Muchisimas gracias una vez más.

Poniendo un WHERE en la consulta me ha funcionado correctamente.

Además he eliminado un while y un if.

Saludos a todos.

[FNX_NET]

yo creo que replanteate el script

porque validas si escribe el user o pass vacio, pero eso lo deberias validar en el cliente, ademas deberias validar que no te hagan un sql Injection

[frmfernando]

Hola FNX_NET.

Muchas gracias por las explicaciones.

Por el momento son pruebas que estoy haciendo.

Tomare nota y estudiare como lo tengo que hacer que por el momento no tengo experiencia suficiente para hacer lo que me comentas.

Saludos.