Problema

[robrz666]

Tengo listo el sistema de registro de los usuarios... pero al hacer el login... el formulario pasa los datos por esta pagina...

Código PHP:

   
if(($HTTP_POST_VARS['user'] != "") and ($HTTP_POST_VARS['password'] != "")) 
  { 
   $user1 = $HTTP_POST_VARS['user']; 
   $pass1 = $HTTP_POST_VARS['password']; 
 
   $result = mysql_query("SELECT pass FROM users WHERE username='$user1'"); 
   if($row = mysql_fetch_array($result)) 
     { 
      if($row[pass] == $pass1) 
        { 
         setcookie("userName", $user1, time()+3600*24*75); 
         setcookie("userPass", $pass1, time()+3600*24*75); 
 
         echo "has sido identificado correctamente"; 
        } 
      else 
          { 
           echo "Password incorrecto"; 
          } 
     } 
   else 
       { 
        echo "Usuario Inexistente"; 
       } 
   mysql_free_result($result); 
  } 
else 
    { 
     echo "Debes ingresar un Nombre de usuario y un Password"; 
    } 
?>  
  

y utilizo una pagina extra que es la ke me busca a ver si existen las cookies o no y ke hacer si existen... aki esta el codigo

Código PHP:

  <?php 
 
if(isset($HTTP_COOKIE_VARS["userName"]) && isset($HTTP_COOKIE_VARS["userPass"])) 
{ 
$result = mysql_query("SELECT * FROM users WHERE username='".$HTTP_COOKIE_VARS["userName"]."' 
AND pass='".$HTTP_COOKIE_VARS["userPass"]."'"); 
 
if($row = mysql_fetch_array($result)) 
{ 
setcookie("userName",$HTTP_COOKIE_VARS["userName"],time()+3600*24*75); 
setcookie("userPass",$HTTP_COOKIE_VARS["usPass"],time()+3600*24*75); 
 
$loginCorrecto = true; 
$username1 = $row["username"]; 
$password1 = $row["pass"]; 
$email1 = $row["email"]; 
$sexo1 = $row["sexo"]; 
$fdn1 =  $row["fdn"]; 
 
} 
else 
 
{ 
//Destruimos las cookies. 
setcookie("userName","x",time()-3600); 
setcookie("userPass","x",time()-3600); 
} 
 
mysql_free_result($result); 
 
} 
?>   

luego en el index aparece

Código PHP:

  <? if($loginCorrecto) 
{ 
echo "Bienvenido".$username1; 
} 
else 
{ 
?>Eres un usuario anonimo...<br> 
&diams; <a href="ingresar.php">Identificate</a><br> 
&diams; <a href="registro.php">Registrate</a></td></tr> 
<? } ?>   

Y siempre me reconoce como usuario anonimo y no entiendo el por ke... a ver si alguno podria ayudarme :s

[Cluster]

Tengo várias preguntas:

1) .. La parte del "login" parece "correcta" (no lo he probado así que no te lo puedo asegurar ..).

Sólo veo que envias a una cookie el "password" sin encriptar (muyyyyyyyyyy peligrosos .. usa MD5() o cualquier otro algorítmo o "hash" de encriptación ...)

2) de tu 2º código al siguiente .. (index) esa variable $loginCorrecto .. no sé como se la pasas .. (supongo que el código lo llamas con algún include() en tu index o páginas que requieran autentificación ...?¿.

Por lo demas .. te aconsejo que empieces por hacer "echo" a toda variable implicada (sobre todo a las $HTTP_COOKIE_VARS .. ) para ver si tienen el valor esperado antes de entrar a tus isset() ...

También usaria en tu 2º código .. en el else ...
$loginCorrecto =false;

Un saludo,