[ AYUDA ] error en Login de usuarios

[T4ke0veR]

Saludos,
tengo el siguiente problema
al hacer el sistema de login para los usuarios a la web me lanza un error
Parse error: syntax error, unexpected T_STRING in C:\wamp\www\Tienda del pintor\site\validar_usuario.php on line 5

Código PHP:

  <?php
session_start(); 
 
//datos para establecer la conexion con la base de mysql - la linena 5 es 
//mysql_connect(‘localhost’,‘root’,‘’)or die (‘Ha fallado la conexi&oacute;n: ‘.mysql_error());
mysql_connect(‘localhost’,‘root’,‘’)or die (‘Ha fallado la conexi&oacute;n: ‘.mysql_error());
mysql_select_db(‘pintor’)or die (‘Error al seleccionar la Base de Datos: ‘.mysql_error());
 
function quitar($mensaje)
{
    $nopermitidos = array(“‘”,‘‘,‘<’,‘>’,“”“);
    $mensaje = str_replace($nopermitidos, “”, $mensaje);
    return $mensaje;
}      
 
if(trim($HTTP_POST_VARS[“user”]) != “” && trim($HTTP_POST_VARS[“pass”]) != “”)
{
    // Puedes utilizar la funcion para eliminar algun caracter en especifico
    //$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
    //$password = $HTTP_POST_VARS["password"];
    
    // o puedes convertir los a su entidad HTML aplicable con htmlentities
    $usuario = strtolower(htmlentities($HTTP_POST_VARS[“user”], ENT_QUOTES));    
    $password = $HTTP_POST_VARS[“pass”];
     
 
    $result = mysql_query(‘SELECT pass, user FROM registro WHERE user=’‘.$user.‘’‘);
    if($row = mysql_fetch_array($result)){
        if($row[“pass”] == $pass){
 
            $_SESSION[“k_username”] = $row[‘user’];
            
            echo ‘Has sido logueado correctamente ‘.$_SESSION[‘k_username’].‘ <p>’;
            echo ‘<a href="index.php">Index</a></p>’;
            
            //Elimina el siguiente comentario si quieres que re-dirigir autom&aacute;ticamente a index.php
            
            /*Ingreso exitoso, ahora sera dirigido a la pagina principal.
            <SCRIPT LANGUAGE="javascript">
            location.href = "index.php";
            </SCRIPT>*/
 
        }else{
            echo ‘Password incorrecto’;
        }
    }else{
        echo ‘Usuario no existente en la base de datos’;
    }
    mysql_free_result($result);
}else{
    echo ‘Debe especificar un usuario y password’;
}
mysql_close();
?>   

[rusinho]

Mi sugerencia es simple, esta en tus manos tomar la decisión de cambiarla o no.

Código PHP:

  if (!mysql_connect('localhost','root','')){
      echo "Ha fallado la conexión: ".mysql_error();
      exit;
} 
   

Saludos, espero te sirva de algo.

[yoseman]

Estas usando caracteres no permitidos en tu código:

sustituye “ y ”
sustituye ‘ y’ por '

Porque sino el interprete se vuelve loco:

Código PHP:

  <?php
session_start(); 
 
//datos para establecer la conexion con la base de mysql - la linena 5 es 
//mysql_connect('localhost','root','')or die ('Ha fallado la conexi&oacute;n: '.mysql_error());
mysql_connect('localhost','root','')or die ('Ha fallado la conexi&oacute;n: '.mysql_error());
mysql_select_db('pintor')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
 
function quitar($mensaje)
{
    $nopermitidos = array("'",'','<','>',"\"");
    $mensaje = str_replace($nopermitidos, "", $mensaje);
    return $mensaje;
}      
 
if(trim($HTTP_POST_VARS["user"]) != "" && trim($HTTP_POST_VARS["pass"]) != "")
{
    // Puedes utilizar la funcion para eliminar algun caracter en especifico
    //$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
    //$password = $HTTP_POST_VARS["password"];
    
    // o puedes convertir los a su entidad HTML aplicable con htmlentities
    $usuario = strtolower(htmlentities($HTTP_POST_VARS["user"], ENT_QUOTES));    
    $password = $HTTP_POST_VARS["pass"];
     
 
    $result = mysql_query("SELECT pass, user FROM registro WHERE user='".$user."'");
    if($row = mysql_fetch_array($result)){
        if($row["pass"] == $pass){
 
            $_SESSION["k_username"] = $row['user'];
            
            echo 'Has sido logueado correctamente '.$_SESSION['k_username'].' <p>';
            echo '<a href="index.php">Index</a></p>';
            
            //Elimina el siguiente comentario si quieres que re-dirigir autom&aacute;ticamente a index.php
            
            /*Ingreso exitoso, ahora sera dirigido a la pagina principal.
            <SCRIPT LANGUAGE="javascript">
            location.href = "index.php";
            </SCRIPT>*/
 
        }else{
            echo 'Password incorrecto';
        }
    }else{
        echo 'Usuario no existente en la base de datos';
    }
    mysql_free_result($result);
}else{
    echo 'Debe especificar un usuario y password';
}
mysql_close();
?>   

He intentado hacer un arreglo rápido pero el error es ése...

Salu2 ;)

[T4ke0veR]

ok.... esa parte solucionada...
hora ve esto
Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in C:\wamp\www\Tienda del pintor\site\validar_usuario.php on line 35

Linea35

Código PHP:

   echo "Has sido logueado correctamente '.$_SESSION['k_username'].' <p>"; 
   

[GatorV]

¿Podrias publicar las lineas 33 a 37 de tu código?

Saludos.

[T4ke0veR]

aqui estan

Código PHP:

              $_SESSION['k_username'] = $row['user'];
            
            echo "Has sido logueado correctamente '.$_SESSION['k_username'].'";
            echo '<a href="index.php">Index</a></p>'; 
   

[GatorV]

Prueba así:

Código PHP:

              $_SESSION['k_username'] = $row['user'];
            
            echo "Has sido logueado correctamente ". $_SESSION['k_username'];
            echo '<a href="index.php">Index</a></p>'; 
   

Saludos.

[T4ke0veR]

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\wamp\www\Tienda del pintor\site\validar_usuario.php on line 30
Usuario no existente en la base de datos
Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in C:\wamp\www\Tienda del pintor\site\validar_usuario.php on line 50

ahora bien el usuario si existe :S

Linea 29 a la 55

Código PHP:

      $result = mysql_query("SELECT pass, user FROM registro WHERE user=\"'.$user.'\'");
    if($row = mysql_fetch_array($result)){
        if($row[“pass”] == $pass){
 
            $_SESSION['k_username'] = $row['user'];
            
            echo "Has sido logueado correctamente ". $_SESSION['k_username'];
            echo '<a href="index.php">Index</a></p>'; 
            //Elimina el siguiente comentario si quieres que re-dirigir autom&aacute;ticamente a index.php
            
            /*Ingreso exitoso, ahora sera dirigido a la pagina principal.
            <SCRIPT LANGUAGE="javascript">
            location.href = "index.php";
            </SCRIPT>*/
 
        }else{
            echo 'Password incorrecto';
        }
    }else{
        echo 'Usuario no existente en la base de datos';
    }
    mysql_free_result($result);
}else{
    echo 'Debe especificar un usuario y password';
}
mysql_close();
?> 
  

[GatorV]

Cambia así tu query (Linea 29):

Código PHP:

  $result = mysql_query("SELECT pass, user FROM registro WHERE user=\"'.$user.'\'") or die( mysql_error() ); 
   

Saludos.

[T4ke0veR]

mira lo q me lanza...
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"'..'\''' at line 1

el error esta aqui.. pero no se si sera la variable..

Código PHP:

  $result = mysql_query("SELECT pass, user FROM registro WHERE user=\"'.$user.'\'") or die( mysql_error() ); 
   

[GatorV]

Tu problema esta en el SQL:

Código:

"SELECT pass, user FROM registro WHERE user='$user'"

Saludos.

[T4ke0veR]

perfecto ya encaja :)
gracias a todos por su ayuda !!