PHP OO No me permite el ingreso con ambos usuarios

gus_manson_arizmendi · #1 (**permalink**) 19/05/2017, 16:24

Buenas tardes, tengo la siguiente duda/problema con el siguiente codigo de PHP y MYSL y es que, resulta que, ingreso con el primer usuario y me permite el ingreso pero, a la hora de intentar con mi otro usuario [el segundo] simplemente no me permite ingresar y se queda en la pagina del codigo:

Código PHP:

  <?php 
session_start(); 
$usuario = $_POST['usuario']; 
$contraseña = $_POST['contraseña']; 
if(empty($usuario) || empty($contraseña)){ 
header("Location: index.php"); 
exit(); 
} 
mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error()); 
mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error()); 
$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'"); 
if($row = mysql_fetch_array($result)){ 
if($row['contraseña'] == $contraseña){ 
session_start(); 
$_SESSION['usuario'] = $usuario; 
echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>"; 
//header("Location: virus_2.php"); 
}else{ 
echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>"; 
//header("Location: index.php"); 
exit(); 
} 
} 
?>

jecavi_20 · #2 (**permalink**) 19/05/2017, 20:44

buenas amigo mejor seria que cambiaras a PDO o mysqli pero intenta con este a ver si te funciona:

Código PHP:

  <?php  
session_start();  
$usuario = $_POST['usuario'];  
$contraseña = $_POST['contraseña'];  
if(empty($usuario) || empty($contraseña)){  
header("Location: index.php");  
exit();  
}  
mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error());  
mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error());  
 
$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'");  
 
if($row = mysql_fetch_array($result)){  
 
$_SESSION['usuario'] = $row["usuario"]; 
echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>";  
//header("Location: virus_2.php");  
}else{  
echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>";  
//header("Location: index.php");  
}  
  
?>

gus_manson_arizmendi · #3 (**permalink**) 22/05/2017, 16:46

Cita:

Iniciado por jecavi_20

buenas amigo mejor seria que cambiaras a PDO o mysqli pero intenta con este a ver si te funciona:

Código PHP:

  <?php  
session_start();  
$usuario = $_POST['usuario'];  
$contraseña = $_POST['contraseña'];  
if(empty($usuario) || empty($contraseña)){  
header("Location: index.php");  
exit();  
}  
mysql_connect('localhost','root','') or die("Error al conectar " . mysql_error());  
mysql_select_db('virus_the_game') or die ("Error al seleccionar la Base de datos: " . mysql_error());  
 
$result = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND contraseña='$contraseña'");  
 
if($row = mysql_fetch_array($result)){  
 
$_SESSION['usuario'] = $row["usuario"]; 
echo "<html><script>alert(\"Bienvenida '$usuario'.\"); window.location='virus_2.php';</script></html>";  
//header("Location: virus_2.php");  
}else{  
echo "<html><script>alert(\"Usuario y/o contraseña incorrecta.\"); window.location='index.php';</script></html>";  
//header("Location: index.php");  
}  
  
?>

Muchas gracias por la respuesta, me sirvio ya que ahora aunque no me deja entrar como el otro usuario, me dice que usuario y/o contraseña incorrectos, pero seguire intentando.

Gracias.

xfxstudios · #4 (**permalink**) 25/05/2017, 13:59

Primero te recomiendo que te actualices y utilices mysqli ya que la libreria mysql esta depreciada, por otro lado, yop lo haria así:

Código PHP:

Ver original$usuario = $this->sanitize($_POST['usuario']);
$clave = $this->sanitize($_POST['clave']);
 
$a = $this->con->query("SELECT * FROM usuarios WHERE usuario = '$usuario'");
$t = mysqli_num_rows($a);
 
if($t<=0){
  return "El usuario no existe";
};
 
//Si el usuario existe
$row = $a->fetch_assoc();
 
$password = crypt($clave, $row['pass']);
 
if($clave == $password){
  //El usuario existe y la clave es correcta
  //Creo las variable sde sesion necesarias y redirijo
 
}else{
  //Si la clave es incorrecta
     return "La clave no es Correcta";
}

Todo esta hecho llamando a una función que se encarga de limpiar los valores que llegan y utilizando clases y funciones y tomando en cuenta que las claves han sido encriptadas antes de insertarlas en la BD