Duda o problema

Reynier · #1 (**permalink**) 19/02/2006, 16:20

Estoy tratando de programar el típico Login de un usuario a un sistema haciendo uso de AJAX. El código para crear el objeto AJAX es el siguiente:

Código PHP:

  function AjaxObj(){

    conexion = false;

    try {

        conexion = new ActiveXObject("Msxml2.XMLHTTP");

    } catch (e) {

        try {

            conexion = new ActiveXObject("Microsoft.XMLHTTP");

        } catch (E) {

            conexion = false;

        }

    }

 
    if (!conexion && typeof XMLHttpRequest != 'undefined') {

        conexion = new XMLHttpRequest();

    }

}

y para iniciarlo simplemente lo llamo en el evento onload del tag body:

Código PHP:

  <body onload="AjaxObj();">

Hasta ahi todo perfecto. Ahora mi funcion para verificar el usuario y contraseña en la BDatos es como sigue:

Código PHP:

  function ULogin(){

 username = document.getElementById('u_username').value;

 userpass = document.getElementById('uPassword').value;

 conexion.open("GET", "checkuser.php?username="+username+"&pass="+userpass,true);

 conexion.onreadystatechange =function() {

 if (conexion.readyState==4) {

   var _resultado = conexion.responseText;

   if (_resultado == "0") {

     alert('Has sido identificado satisfactoriamente. Dentro de unos segundos serás redirigido a tú página de inicio');

   } else if(_resultado == "1"){

     alert('El usuario no existe o la contraseña proporcionada es incorrecta');           

   } else {

     alert('Acción no válida');

   } 

  }

 }

 conexion.send(null)

}

La pagina checkuser.php es como sigue:

Código PHP:

  <?php

include_once('set_app.php');

$existe = $db->Execute("SELECT COUNT(IDU) AS cantidad, UNombre, UTipo, IDU FROM bk_usuarios WHERE (UUsername='".$_GET['username']."') AND (UPassword='".$_GET['pass']."') AND (UActivo=1) GROUP BY IDU,UTipo ");

$resultado = $existe->fetchRow();

if ( $resultado['cantidad'] > 0 ) {

  echo "0";

} elseif ($resultado[0] <= 0) {

  echo "1"; 

}else {

  echo "2";

} 

?>

Hasta ese punto cuando hago click en el botón de Login me sale a la perfeccion los alert o sea los he probado correctamente, incorrectamente (pasando parametros que no son) y provocando otros errores (caso echo "2")

Lo que me pasa ahora es que tengo que crear las credenciales de usuarios o sessiones para poderlo identificar en todo el sitio hasta que el mismo no haga logout a su cuenta. Seria mas o menos esto:

Código PHP:

  <?php

include_once('set_app.php');

$_SESSION['uUsuario'] = $_POST['u_username'];

$_SESSION['uNombre'] = $resultado[1];

$_SESSION['uTipo'] = $resultado[2];

$_SESSION['IDU'] = $resultado[3];

$db->Execute("DELETE FROM carro_de_compras");

header('Location: index.php');

Aqui es donde viene el problema. Intente haciendo esto directamente en el código JS: Debajo del alert donde me dice que el usuario a sido verficado (echo "0") poner este código:

Código PHP:

   document.location.href = 'checkuser.php?do=credentials';

Para luego en el fichero checkuser.php coger el parametro que viene por URL y si es correcto entonces crear las sesiones, o sea algo como esto:

Código PHP:

  <?php

if ($_GET['do'] == "login") {

 $_SESSION['uUsuario'] = $_POST['u_username'];

 $_SESSION['uNombre'] = $resultado[1];

 $_SESSION['uTipo'] = $resultado[2];

 $_SESSION['IDU'] = $resultado[3];

 $db->Execute("DELETE FROM carro_de_compras");

 header('Location: index.php');

}

Pero si lo hago asi entonces no me funciona lo otro, la funcion de JS. Intente hacerlo directamente dentro de mismo echo "0". Así en esta forma:

Código PHP:

  <?php

include_once('set_app.php');

$existe = $db->Execute("SELECT COUNT(IDU) AS cantidad, UNombre, UTipo, IDU FROM bk_usuarios WHERE (UUsername='".$_GET['username']."') AND (UPassword='".$_GET['pass']."') AND (UActivo=1) GROUP BY IDU,UTipo ");

$resultado = $existe->fetchRow();

if ( $resultado['cantidad'] > 0 ) {

  echo "0";

  $_SESSION['uUsuario'] = $_POST['u_username'];

  $_SESSION['uNombre'] = $resultado[1];

  $_SESSION['uTipo'] = $resultado[2];

  $_SESSION['IDU'] = $resultado[3];

  $db->Execute("DELETE FROM carro_de_compras");

  header('Location: index.php');

} elseif ($resultado[0] <= 0) {

  echo "1"; 

}else {

  echo "2";

} 

?>

Pero tampoco me funciono. Alguna sugerencia ??

Salu2