Login me reconoce solo un usuario

[karenlorenadg]

Hola, tengo un sistema de login por sessiones el cual me reconoce sólo un usuario de la tabla, si le doy iniciar sesion con otro user y pass me dice login incorrecto.

Alguien me puede decir esto a que se debe?

[zapt142]

postea tu codigo para poder ayudarte mejor

[karenlorenadg]

Este es el archivo form_login_user.php

Código PHP:

<?php
session_start();
?>
<br>
Debe estar registrado para poder pedir su cita<br>
<form name="login" method="post" action="login_user.php">
  Documento:
    <input type="text" name="documento"> <br>
Contrase&ntilde;a:
<input type="password" name="pass"><br><br>
<input type="submit" value="Entrar">
</form>
Si no est&aacute; registrado haga clic <a href="citas/regis_usuario.php">Aqu&iacute;</a>
 

Este es el login_user.php

Código PHP:

<?php
session_start();
require_once("citas/conexion/conexion.php");
 
$query = "SELECT * FROM usuario";
$rs = mysql_query($query, $con);
 
$row = mysql_fetch_array($rs);
 
if($documento == $row["documento"] && $pass == $row["pass"])
{
session_register("misesion");
 
$misesion['documento'] = $documento;
$misesion['pass'] = $pass;
header("Location: go_user.php");
}
else
{
echo "Login Incorrecto";
}
?>
 

Y este es el go_user.php

Código PHP:

<?php
session_start();
 
if(session_is_registered("misesion"))
{
echo "Bienvenido su Documento ".$misesion['documento'];
printf('<br>es Correcto Ahora ya puedes <a href="citas/regis_citas.php">Solicitar</a> su cita m&eacute;dica');
 
}
else
{
echo "Intentalo de nuevo, ha fallado algo";
}
?>
 

Mira a ver que puede ser?

[Triby]

$query = "SELECT * FROM usuario";

Con eso lees todos los registros de la tabla "usuario", te falta un WHERE documento = '{$_POST['documento']}'

Aunque eso te resultara un tanto inseguro, deberas usar mysql_real_escape_string() para evitar inyeccion de codigo y, despues de la consulta, primero verificar si existe el usuario con mysql_num_rows() y despues si el nombre y pass son correctos.

[eits]

tambien sería mejor usar la variable de $_SESSION que session_register

Código PHP:

$_SESSION['documento'] = $documento;
$_SESSION['pass'] = $pass;
 

es lo mismo que hacer

Código PHP:

session_register("misesion");
$misesion['documento'] = $documento;
$misesion['pass'] = $pass;
 

saludos.

[karenlorenadg]

Gracias chico, eres un genio. Dios te bendiga