Mejorando la configuracion del login

[kfh1992]

Hola , he conseguido crear un login que hace lo clasico ("Contraseña correcta o incorrecta")

Pues bien después de estar duro en ello encontré un script por internet el cual cuando lo adapto a mi no me funciona :(

El login básico es de la siguiente manera:

<?php
session_start();
$mail=$_POST["mail"];
$password=$_POST["password"];
if ($mail&&$password);
{
include("config.php");
$query = mysql_query("SELECT * FROM users WHERE mail='$mail'");
$numrows = mysql_num_rows($query);
{
while ($row = mysql_fetch_assoc($query))
{
$dbusername = $row['mail'];
$dbpassword = $row['password'];
$dbalias = $row['alias'];
$dbname = $row['name'];
$dbsurname = $row['surname'];
//
}
if ($mail==$dbusername&&$password==$dbpassword)
{
echo"Contraseña correcta";
}
else
echo "Contraseña errónea";
}
}
?>

De acuerdo pues con esto el otro login me funciona (encontrado de internet)

<?php
ob_start();

include("config.php");

// connect to the mysql server
$link = mysql_connect($server, $db_user, $db_pass)
or die ("Could not connect to mysql because ".mysql_error());

// select the database
mysql_select_db($database)
or die ("Could not select database because ".mysql_error());

$match = "select id from $table where username = '".$_POST['username']."'
and password = '".$_POST['password']."';";

$qry = mysql_query($match)
or die ("Could not match data because ".mysql_error());
$num_rows = mysql_num_rows($qry);

if ($num_rows <= 0) {
echo "Sorry, there is no username or password with: <strong>".$_POST['username']."</strong><br>";
echo "<a href=login.html>Try again</a>";
exit;

} else {

setcookie("loggedin", "".$_POST['username']."", time()+(3600 * 24));
echo "Welcome: <strong>".$_POST['username']."</strong><br>";
echo "Continue to the <a href=members.php>members</a> section.";
}
ob_end_flush();
?>

La parte que está en negrita no me muestra a mi el nombre de la persona cuando inicia sesión y no se porque , la adapto de esta manera,no se donde esta el error

<?php
session_start();
$mail=$_POST["mail"];
$password=$_POST["password"];
if ($mail&&$password);
{
include("config.php");
$query = mysql_query("SELECT * FROM users WHERE mail='$mail'");
$numrows = mysql_num_rows($query);
{
while ($row = mysql_fetch_assoc($query))
{
$dbusername = $row['mail'];
$dbpassword = $row['password'];
$dbalias = $row['alias'];
$dbname = $row['name'];
$dbsurname = $row['surname'];
//
}
if ($mail==$dbusername&&$password==$dbpassword)
{
echo"Contraseña correcta";
setcookie("loggedin", "".$_POST['alias']."", time()+(3600 * 24));
echo "Welcome: <strong>".$_POST['alias']."</strong><br>";
echo "Continue to the <a href=members.php>members</a> section.";
}
else
echo "Contraseña errónea";
}
}
?>

[linuxzero]

Cual es el error que te tira?? porque en tu adaptacion usas session y cookies :S para que usas cookies si usas session para el login??

[kfh1992]

Hola he estado investigando el error y resulta que era del formulario y que estaba bien inscrito pero no me convence..
por ejemplo yo quiero que cuando [email protected] no salga lo que inscriba yo en la sesion sino que obtengamos su nombre y su apellido por ejemplo guardado en la bd

Con el codigo anterior se mostraba lo que ingresaba en el formulario, pero yo quiero obtener datos de la bd cuando inicia la sesion correspondiente

De momento tengo el login asi:

<?php
ob_start();
$mail=$_POST["mail"];
$password=$_POST["password"];
if ($mail&&$password);
{
include("config.php");
$query = mysql_query("SELECT * FROM users WHERE mail='$mail'");
$numrows = mysql_num_rows($query);
{
while ($row = mysql_fetch_assoc($query))
{
$dbusername = $row['mail'];
$dbpassword = $row['password'];
$dbalias = $row['alias'];
$dbname = $row['name'];
$dbsurname = $row['surname'];
//
}
if ($mail==$dbusername&&$password==$dbpassword)
{
echo"Contraseña correcta";
setcookie("loggedin", "".$_POST['mail']."", time()+(3600 * 24));
echo "Welcome: <strong>".$_POST['mail']."</strong><br>";
echo "Continue to the <a href=members.php>members</a> section.";
}
else
echo "Contraseña errónea";
}
}
ob_end_flush();
?>