Problema con login

[darchy]

Buenas noches.

estaba probando el script que viene en este post del indice:

http://www.forosdelweb.com/f18/faqs-...00/#post243967

pero tengo un problema, y es que aunque ponga la clave bien SIEMPRE me da como que es mala. He comprobado que he puesto bien la bbdd usuario y todo eso, y los users/passwords pero nada de nada.

Tiene algun fallo? Hay otra forma (sencilla) de hacerlo???

MUCHAS GRACIAS Y FELIZ AÑO

[Ronruby]

Es un problema de register_globals, usa $_SERVER.
http://www.php.net/manual/es/reserve...les.server.php

[Edig]

prueba este es mio

http://rapidshare.com/files/180513902/registro.rar

[darchy]

algo asi??
$sql = "select * from usuarios
where ((usuario = '$_SERVER['$PHP_AUTH_USER']')
and (password = '$_SERVER['$PHP_AUTH_PW']')) ";

me dice:

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING

Edig, podrias ponerlo o esplicarlo aqui??? no me mola mucho bajarme cosas del rapidshare...

[Edig]

mira men te lo puse en mi server bajalo que lo borarre

EDIT:

ya borre el .rar del server aqui lo puse

http://www.forosdelweb.com/f18/aport...2/#post2731943

[darchy]

Gracias Edig parece muy completo, casi demasiado para lo que andaba buscando jajajja
Me lo apunto para ir estudiandolo con calma (ando aun muy verde en esto de la programación)

[argy]

algo asi??
$sql = "select * from usuarios
where ((usuario = '$_SERVER['$PHP_AUTH_USER']')
and (password = '$_SERVER['$PHP_AUTH_PW']')) ";

el error que tienes ahi es que estás tratando como un string a la variable superglobal, además al usar la superglobal $_SERVER,PHP_AUTH_PW y PHP_AUTH_USER son índices de ésta
entonces tu consulta debería ser así

$sql = "select * from usuarios
where ((usuario = $_SERVER['PHP_AUTH_USER']) and (password = $_SERVER['PHP_AUTH_PW'])) ";

suerte.

[okram]

En realidad el código debería ser:

Código PHP:

  $sql = "select * from usuarios where usuario = '$_SERVER[PHP_AUTH_USER]' and password = '$_SERVER[PHP_AUTH_PW]'";  
   

(Sin tomar en cuenta la seguridad del sistema -> Inyección SQL)