Problema con típico "login.php"

[andrewp]

Saludos...

He seguido el tutorial para validar usuarios desde PHP con MySQL. Todo va bien excepto el archivo que se llama desde la página de bienvenida. Este archivo es el login.php que trae el siguiente código:

<?php
$servidorBD="localhost";
$usuarioBD="usuarioDB";
$passBD="123456";
$nombreBD="usuarioDB";
$conectar = mysql_connect($servidorBD,$usuarioBD,$passBD) or die ("No se puede conectar con la BD");
mysql_select_db($nombreBD,$conectar) or die ("No se puede conectar a la BD");

($loginCorrecto==false);
$IDA;
$user_accessnameA;
$user_emailA;
$user_nameA;

if(isset($HTTP_COOKIE_VARS["user_accessname"]) && isset($HTTP_COOKIE_VARS["user_password"]))
{
$result = mysql_query("SELECT * FROM usuarios WHERE user_accessname='".$HTTP_COOKIE_VARS["user_accessname"]."' AND user_password='".$HTTP_COOKIE_VARS["user_password"]."'");

if($row = mysql_fetch_array($result))
{
setcookie("user_accessname",$HTTP_COOKIE_VARS["user_accessname"],time()+7776000);
setcookie("user_password",$HTTP_COOKIE_VARS["user_password"],time()+7776000);

($loginCorrecto==true);
$IDA = $row["ID"];
$user_accessnameA = $row["user_accessname"];
$user_emailA = $row["user_email"];
$user_nameA = $row["user_name"];
}
else
{

setcookie("user_accessname","x",time()-3600);
setcookie("user_password","x",time()-3600);
}
mysql_free_result($result);
}
?>

Cuando accedo a la página principal me envía, efectivamente, a la página que en el archivo de "ingreso" tengo activada para tal efecto pero no me deja mostrar el nombre del usuario, incluso si saliendo y destruyendo las cookies vuelvo a entrar me deja pasar a la misma página sin problema; por tanto creo que este script tiene algún problema en algún lado.

Sinceramente le he dado vueltas por un par de semanas y no he encontrado el posible error, quizá vosotros me podáis echar una mano.

Gracias por vuestra ayuda.

[b3nj4]

Este código comprueba si existen las cookies:
if(isset($HTTP_COOKIE_VARS["user_accessname"]) && isset($HTTP_COOKIE_VARS["user_password"]))
pero en caso de que no existan, no hay ninguna rutina que indique qué hacer. Te faltaría un else que diga que hay que salir, o redirigir al usuario a una nueva pagina

[andrewp]

Gracias por tu respuesta b3nj4. Yo pensaba que la rutina estaba dada al destruír las cookies en el caso de no estar logueado. Sin embargo incluí un 'echo' en el 'else' para indicarle que en ese caso me llevara a una página diferente. Desafortunadamente sigue igual y con el nuevo 'else' no me reconoce el usuario (estando autenticado previamente) y me relanza la misma página inicial.

Estoy un poco preocupado con esto de las cookies, no sé si hay otra posibilidad del lado del servidor para trabajar la autenticación de usuarios?

Gracias si me seguís ayudando en esto.

Saludos