estado cuenta usuario -activa/desactiva

[waty90]

wenas,tengo este codigo para un sistema de registros, si el nombre de usuario existe,imprimo un mensaje.

Código PHP:

     //Checkar si el nombre de usuario existe  
    if($login != '') {  
        $qry_login = "SELECT * FROM usuarios WHERE username='$login";  
        $result = mysql_query($qry_login);  
        if($result) {  
            if(mysql_num_rows($result) > 0) {  
                $errmsg_arr[] = 'este nombre de usuario ya existe!';  
                $errflag = true;  
            }  
            @mysql_free_result($result);  
        }  
        else {  
            die("error interno , vuelva mas tarde...");  
        }  
    }  
   

tengo una tabla usuarios en la db con los campos:

id,username,passwd,email,estado
como puedo adaptarlo para que compruebe si un usuario tiene el en el campo estado un 1 y decirle que esta bloqueado y si esta en 0 logearle normalmente?¿
gracias

[jaao_death]

acaso sabes programar? o solo copias códigos que encuentras en la web.... lo digo por que si no sabes te recomiendo que investigues sobre seguridad para tu web, pues los usuarios inexpertos suelen cometer errores muy comunes y que cualquier lammer podría explotar, así que llévate cuidado...

para que tengas encuenta...:

esa variable $login, está bien escapada? pues un SQL-Inyection sería muy fácil si no lo estuviera

[gjx2]

si password y usuario son correcto entonces
verifico el campo de estado.

Código PHP:

   
 switch( $estado ){ 
 
 case 1: 
  
 $msg = "Esta block no puedes iniciar"; 
 
 break; 
 
 
 
 case 0: 
 
 header("Location: index.php");   
 
 break; 
 
 
 
 }  
   

[acoevil]

$user = mysql_query("SELECT estado from tabla where login='". $login ."'") or die mysql_error();

solo faltaria utlizar mysql_fetch_array o fecth_assoc para procesar el resultado y realizar las respectivas condiciones...

[waty90]

Iniciado por gjx2

si password y usuario son correcto entonces
verifico el campo de estado.

Código PHP:

   
 switch( $estado ){ 
 
 case 1: 
  
 $msg = "Esta block no puedes iniciar"; 
 
 break; 
 
 
 
 case 0: 
 
 header("Location: index.php");   
 
 break; 
 
 
 
 }  
   

ya lo he conseguido, gjx2 ..

al final he creado un while,hago un recordset y cojo la variable $estado.

luego con tu swith compruebo el valor de la variable $estado...

saludos

gracias

[waty90]

Iniciado por acoevil

$user = mysql_query("SELECT estado from tabla where login='". $login ."'") or die mysql_error();

solo faltaria utlizar mysql_fetch_array o fecth_assoc para procesar el resultado y realizar las respectivas condiciones...

ya lo he resuelto, gracias por tu ayuda acoevil .

saludos