Foros del Web - Ver Mensaje Individual

analoyra · #1 (**permalink**) 01/03/2010, 16:52

Hola gente, estoy estudiando un poco de php y como practica estoy haciendo un control de usuario lo mas simple posible, he leido bastante aca, pero tengo un problema que no puedo solucionar, tengo un formulario de logueo y cuando pongo los datos entro perfecto, pero cuando vuelvo al form en vez de mostrarme el logout me vuelve a mostrar el formulario de ingreso

Código PHP:

Ver originalLogin
<? 
session_start();
?> 
....
...
...
<?php
if (isset($_SESSION['k_username'])) {
    echo '<b>'.$_SESSION['k_username'].'</b>.';
    echo '<p><a href="logout.php">Logout</a></p>';
}else{ ?> <html>
              <td><form action="validar_usuario.php" method="post">
            <table width="100" border="0">
              <tr>
                <td>Usuario:</td>
                <td><input type="text" name="usuario" /></td>
              </tr>
              <tr>
                <td>Contrase&ntilde;a:</td>
                <td><input type="password" name="password" /></td>
              </tr>
              <tr>
                <td>&nbsp;</td>
                <td><label>
                  <input type="submit" name="button" id="button" value="Enviar" />
                </label></td>
              </tr>
            </table>
                    <div align="right"></div>
          </form><?php } ?></td>
            </tr>
                      </table>
 
 </p>
      </div>

aca el validar user

Código PHP:

Ver original<?php
session_start();
// conexion con la base de mysql.
mysql_connect('localhost','anabel','paloma')or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('natura')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
function quitar($mensaje)
{
    $nopermitidos = array("'",'\\','<','>',"\"");
    $mensaje = str_replace($nopermitidos, "", $mensaje);
    return $mensaje;
}
if(trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "")
{
    $usuario = strtolower(htmlentities($_POST["usuario"], ENT_QUOTES));
    $password = $_POST["password"];
    $result = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario=\''.$usuario.'\'');
    if($row = mysql_fetch_array($result)){
        if($row["password"] == $password){
            $_SESSION["k_username"] = $row['usuario'];
            echo 'Has sido logueado correctamente '.$_SESSION['k_username'].' <p>';
            echo '<a href="index.php">Index</a></p>';
            
        }else{
            echo 'Password incorrecto';
        }
    }else{
        echo 'Usuario no existente en la base de datos';
    }
    mysql_free_result($result);
}else{
    echo 'Debe especificar un usuario y password';
}
mysql_close();
?>

Muchas gracias!!!!