Problema con identificacion de usuario

[matiD]

Hola a todos, estoy haciendo una identificacion de usuarios, por php, el registro me funciona perfecto y todo bien pero cuando quiero identificarlo me da un error, el registro se que funciona porque por phpmyadmin chequeo si creo el usuario y esta todo ok, la contraseña encriptada y todo pero no consigo autentificarlo.

el script que utilizo es el siguiente

tengo un formulario que envia las variables user y pass al archivo clientes.php

en clientes tengo lo siguiente

Código php:

<?php
require_once 'requires.php';
session_start();
 
//ASIGNAMOS LAS VARIABLES DE POST A VARIABLES SIMPLES
$user = $_POST['user'];
$pass = $_POST['pass'];
 
if ($user && $pass)
{
    if (login($user, $pass))
    {
        //SI ESTA REGISTRADO GUARDAR DATOS
        $valid_user = $user;
        session_register("valid_user");
    }
    
    else
    {
        head("Acceso Denegado");
        
        cuerpo_nouser();
        
        footer();
 
        exit;
    }
}
 
check_valid_user();
        
?>
 

la funcion login() y check_valid_user que estan en el archivo func_user.php son las siguientes

Código php:

<?php
function login($user, $pass)
{
//CONECTAMOS A LA BASE DE DATOS
    $conn = conecta_db();
 
    if (!conn)
        return 0;
 
    $result = mysql_query("select * from usuario 
                            where 'usuario'='$user'
                            and 'pass' = pasword('$pass')");
                        
    if (!result)
        return 0;
    
    if (mysql_num_rows($result)>0)
        return 1;
    else 
        return 0;
 
}
 
function check_valid_user()
{
    global $valid_user;
    global $user;
    
    if (session_is_registered("valid_user"))
    {   
        $user = $valid_user;
        head("Zona Clientes");
        
        cuerpo_user();
        
        footer();
        exit;
    }   
        
    else 
    {
        head("Registro de Clientes");
        
        cuerpo_reguser();
        
        footer();
        exit;
    }
}
?>
 

por lo que veo esta bien, pero me da el siguiente error y no me autentifica

Código:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in D:\wamp\www\baterias\func_user.php on line 17

la tabla se llama usuario y los campos se llaman usuario y pass.

magic_quotes y register_globals estan OFF

Desde ya muchas gracias

[jaronu]

deja asi la query, sin comillas

Código PHP:

  
 $result = mysql_query("select * from usuario 
                            where usuario='$user'
                            and pass = pasword('$pass')");  
   

y siempre pon los errores de mysql

Código PHP:

   $result = mysql_query("select * from usuario 
                            where usuario='$user'
                            and pass = pasword('$pass')") or die (mysql_error())

;  
   

[matiD]

Muchas gracias, ahora no me da el error, de hecho por ver el error de mysql me di cuenta que el problema residia en la funcion password, la habia puesto con una sola S, pero ahora lo extraño es que no me autentifica, es decir no me habilita el ingreso, si le saco el password al query de mysql si, sin ningun problema me permite entrar, solo con el usuario, pero con el password imposible autentificarme que puede ser...

Desde ya muchas gracias

[jaronu]

Tambien esta guardada la pass codificada asi

pasword('$pass')

en la bbdd??

por que si no, no coincidiran

[matiD]

si en la bd esta guardado asi, ahora en un rato voy a probar sacando la codificacion y viendo si me la toma, porque sinceramente no se que puede pasar si por favor alguno sabe cual puede ser el problema agradezco

[jaronu]

Mira lo que dice en el manual de MySQL

Nota: La función PASSWORD() se usa por el sistema de autenticación en MySQL Server; no no debe usarlo en su propias aplicaciones. Para ese propósito, use MD5() o SHA1() en su lugar. Consulte RFC 2195 para más información acerca de tratar contraseñas y autenticación de forma segura en su aplicación.

http://dev.mysql.com/doc/refman/5.0/...functions.html

[matiD]

hice la prueba sacado la encriptacion del password y funciono perfecto, tambien probe con la encriptacion SHA1 y no pasa nada sigue dando error, ahora estoy probando con MD5...

Acabo de terminar la prueba hice la encriptacion mediatne MD5 se guardo correctamente en la base de datos pero nada no me permite autentificar...

el script es correcto poruqe la prueba que hice sin encriptacion funciono perfecto.

Saludos y AYUDAAAA POR FAVOR

[jaronu]

ten encuenta, que md5 te da una cadena de caracteres de 32, por lo tanto tu campo de la BBDD ha de admitir un minimo de 32 caracteres varchar 32, por ejemplo.

Y creo que sha1 son 20, a si que si en el campo pass tienes varchar 16 no cogera toda la pass codificada y nunca coincidiran

Un saludo

[matiD]

ahi esta, era eso tenia 30 caracteres nomas, muchas gracias jaronu sinceramente te pasaste