Que diferencia hay en este codigo!!

[sagitariosTheBest]

Hola a toda la comunidad.
Hoy me encontre con un problemon, hasta que coloque otro "if" dentro del "else" pude hacer lo que queria. redirigir a la pagina de aplicacion.php

Código PHP:

  while($rs=mssql_fetch_assoc($result)){

if($rs["nick"]==$username and $rs["password"]==$userpass){
    header("Location: aplicacion.php");
    }else{
         if ($rs["nick"]!=$username and $rs["password"]!=$userpass){
            header("Location: login.php?error=si");
        }
    }
    
}//fin while  
   

Mi pregunta es ¿ Que diferencia hay entre la delcaracion arriba con esta que expongo, puesto que segun yo son iguales pero con esta no me sale la redireccion. siempre me manda al login apesar de que los datos esten bien. y con la declaracion expuesta arriba si sale todo bien. alguien me puede explicar la diferencia??

Código PHP:

  while($rs=mssql_fetch_assoc($result)){

if($rs["nick"]==$username and $rs["password"]==$userpass){
    header("Location: intranet.php");
    }else{
       header("Location: login.php?error=si");
        }
    
    
}//fin while  
   

[samu22]

es que en la primera estas diciendo que si son correctos va a header("Location: intranet.php");
y si son incorrecto y si son incorrectos, comprueba dos veces lo mismo es una redundancia, else da por sentado que los datos son incorrectos ya que no se cumple ni $rs["nick"] ni $rs["password"]

[Ronruby]

¿Estas haciendo un sistema de login y asi es como compruebas el usuario y contraseña? O_O

Estas haciendo todo mal, comprueba el usuario y contraseña directo en la consulta MySQL.

$consulta = "SELECT * FROM tabla WHERE user='$username' AND pass='$password'";

Luego con mysql_num_rows revisas si devolvio o no resultados.
Sino devolvio resultados, es porque o la informacion es incorrecta, o dicho usuario no existe.

Si la informacion es correcta, guarda algun tipo de FLAG en una SESSION.

[sagitariosTheBest]

jajaja muchas gracias por los regaños, pero solo asi puedo aprender. yo sabia que estaba mal. lo siento soy novato, y quiero aprender.

si esa es la mejor forma de hacer un login esta bien lo hare asi..
muchas gracias a los 2 por sus respuestas me an sacado de un apuro y a entender algo mas de programacion.

gracias.

PD. entonces no es bueno el fetch_assoc para un sistema???
algun tuto para login en php??

[GatorV]

fetch_assoc, y fetch_row si es recomendable usarlos pero como te comenta Ronruby, es más "barato" para comprobar algo así usar mysql_num_rows.

Saludos.

[Ronruby]

PD. entonces no es bueno el fetch_assoc para un sistema???

Si es bueno, pero cuando quieres rescatar valores de la base de datos.

Si haces el login de esa forma, imaginate que tengas 10,000 registros ... Y que el usuario que se loguio este de ultimo :P El bucle tendria que pasar por todas las posiciones antes de llegar a la correcta y autenticarlo.

algun tuto para login en php??

http://www.forosdelweb.com/f18/aport...aporte-561417/

[sagitariosTheBest]

ok muchas gracias a todos