problema con login y session usuario

[liberenatu]

Buenas tardes a todos actualmente poseeo un problema con la insercion de datos del login para no estenderme tanto aqui esta el codigo

function login () {
if(!isset($_SESSION))
{
session_start();
}
if(isset($_POST['login'])){
$alias = strip_tags($_POST['alias']);
$password = strip_tags(md5($_POST['password']));
if($alias != "" and $password != ""){
$mysqli = new mysqli('localhost', 'user', 'pass', 'based');
if (!$mysqli->set_charset("utf8")) {
printf("Error cargando el conjunto de caracteres utf8: %s\n", $mysqli->error);
}
$result = $mysqli->query("SELECT alias,password FROM users WHERE alias = '".$mysqli->real_escape_string($alias)."' AND password ='".$mysqli->real_escape_string($password)."' ");
$row = $result->fetch_assoc();
if($row['alias'] == $alias and $row ['password'] == $password){
$_SESSION['alias'] = $alias;
echo "Hola ".$_POST['alias']." tu pagina peronal a sido activada satisfactoriamente aprovecha los beneficios que te brinda HELM";
header("Refresh: 10; URL=../bloghelm/index.php");
}else{
echo "Hola ".$_POST['alias']." lo sentimos pero usted no es un usuario de esta web por favor registrate primero para acceder a los beneficios que te brinda HELM sera redirigido a la zona de registro";
header("Refresh: 10; URL=registro.php");
}
}else{
echo "El nick o la contraseña estan vacias. diligencie correctamente el formulario espere un instante para ser redireccionado nuevamente";
header("Refresh: 10; URL=../index/index.php");
}
}
}

como veran trabajo con mysqli me funciona la cuestion de mostrar el mensaje cuando no digitan ningun dato en el login lo mismo ocurre cuando colocan los datos pero este no esta registrado mi problema comienza en que primero no me esta encriptando la contraseña, lo segundo apesar de que coloco los datos del usuario que esta registrado este me lo envia como si no existiera y me envia nuevamente a registrar ya e intentado de todo y me quedo grande agradezco cualquier ayuda con respecto al tema por cierto este es el scrip que resibe el login


<?php
if(!isset($_SESSION))
{
session_start();
}
$login = login(); print_r ($_POST);
if(isset($_SESSION['alias']))
?>
todo lo trabajo con funciones independientes

[Ronruby]

Hola,

El problema esta en que "alias" es una palabra reservada en MySQL. Por lo tanto, la consulta da un error. Te recomiendo cambiar el nombre del campo o sino usar `` para decirle a MySQL que se trata de una columna.

Código MYSQL:

SELECT `alias`, `password` FROM users WHERE `alias` = ...
 

[liberenatu]

buenos dias tendre en cuenta tu observacion realizare los cambios y comentare el resultado

[liberenatu]

Buenos dias Ronruby e realizado los cambios mensionados anteriormente por vos pero mi problema aun continua me redirige a registro por no estar supuestamente registrado valga la redundancia no se si me hace falta algo adicionar ya que hasta lo e intentado con while para los num_row. cualquier ayuda te lo agradeceria.

[webankenovi]

prueba con este operador && en vez de and

if($row['alias'] == $alias && $row ['password'] == $password){

if($alias != "" && $password != ""){

puede ser tu solucion , alguna vez me ha pasado ami

[liberenatu]

Buenos dias webankenovi te agradezco tu aporte la realize el cambio y nada medoy por vencido me tocara segir con el desarrollo y dejar de ultimo esta cuestion trabajar con sessiones en mysqli me resulto complicado y no se pórque si con mysql funciona normal hasta con poo pero seguire con este e visto sus ventaja respecto a los otros dos gracias de todos modos.

[liberenatu]

hola siguiendo con este tema e logrado arreglar la session del usuario y funciona perfectamente aqui esta mi codigo y ahora lo que busco es poder validar el formulario aparti de expresiones regulares tengo el conocimiento basico pero no e logrado la validacion alguna inspiracion que me guie en este tema se lo agradezco

function login (){
if(!isset($_SESSION))
{
session_start();
}

if(isset($_POST['login'])){
$pseudonym = strip_tags($_POST['pseudonym']);
$password = strip_tags(md5($_POST['password']));
if($_POST['pseudonym'] != "" and $_POST['password'] != ""){// aqui envia a una pagina cuando ningun dato a sido insertado y lo retorna nuevamente pero como seria cuando solo digita cualquera de los dos
$mysqli = new mysqli('localhost', 'root, 'root', 'tim');
if (!$mysqli->set_charset("utf8")) {
printf("Error cargando el conjunto de caracteres utf8: %s\n", $mysqli->error);
}
$query="SELECT * FROM users WHERE pseudonym = '".$mysqli->real_escape_string($pseudonym)."' AND password ='".$mysqli->real_escape_string ($password)."' ";
$result=$mysqli->query($query)or die ($mysqli->error());
$row = $result->fetch_assoc();

if(!$row['pseudonym'] == $pseudonym and !$row['password'] == $password){
echo " Esta pagina ".$_POST['pseudonym']." es restringida! para acceder a ella debe registrate primero y así gozar de todos los beneficios que te brinda HELM en un instante sera redirigido a la zona de registro";
header("Refresh: 10; URL=registro.php");
}else{
$_SESSION['pseudonym']=$row['pseudonym'];
$_SESSION['password']= md5($row['password']);
echo "Hola ".$_POST['pseudonym']." acabas de iniciar una session segura seras redirigido a tu pagina personal ";
header("Refresh: 7; URL=../bloghelm/index.php");
}

}else{
echo "El nick o la contraseña no fueron digitados. diligencie correctamente el formulario, sera nuevamente redireccionado";
header("Refresh: 7; URL=../index/index.php");
}
}

}

[webankenovi]

1 en primer lugar no has metido dentro de la funcion los valores post por eso nunca te logueaba
2 comprueba que al registrar a un ususario el numero de caracteres en la bd no valla a ser que pusiste menos de los que te da la contraseña encriptada

3 encripta la contraseña del login igual que la de el registro

Código PHP:

function login ($_SESSION,$user,$pass,$login) 
{
    if(!isset($_SESSION))
    {
    session_start();
    }
 
     if(isset($login))
    {
        $alias = strip_tags($user);
        $password = md5(strip_tags($pass));
 
        if($alias != "" || $password != "")
        {
            if(!$mysqli = new mysqli('localhost', 'user', 'pass', 'based'))
            {
                $message = "Error no se pudo establecer la conexion: %s\n", $mysqli->error)
                exit($message);
            }
 
            if (!$mysqli->set_charset("utf8"))
            {
                $message = "Error cargando el conjunto de caracteres utf8: %s\n", $mysqli->error)
                exit($message);
            }
 
            $result = $mysqli->query('SELECT alias,password FROM users WHERE alias = '.$mysqli->real_escape_string($alias).' AND password ='.$mysqli->real_escape_string($password).' ');
            $row = $result->fetch_array();
 
            if($row['alias'] == $alias && $row ['password'] == $password)
            {
                $_SESSION['alias'] = $alias;
                echo 'Hola '.$alias.' tu pagina peronal a sido activada satisfactoriamente aprovecha los beneficios que te brinda HELM';
                header('Refresh: 10; URL=../bloghelm/index.php');
            }
            else
            {
                echo 'Hola '.$alias.' lo sentimos pero usted no es un usuario de esta web por favor registrate primero para acceder a los beneficios que te brinda HELM sera redirigido a la zona de registro';
                header('Refresh: 10; URL=registro.php');
            }
        }
        else
        {
            echo 'El nick o la contraseña estan vacias. diligencie correctamente el formulario espere un instante para ser redireccionado nuevamente';
            header('Refresh: 10; URL=../index/index.php');
        }
    }
}
 
 
login($_SESSION,$_POST['alias'],$_POST['password'],$_POST['login']);