Login en php

[floyd_23]

Hola,

Quiero hacer un login en php con mysql. Para eso tenemos tres campos, usuario, password y tipo (alumno, profesor). Segun el tipo de usuario se le redirigira a una página u otra.

Tengo el siguiente codigo:

Código PHP:

  <?php 
$usuario = $_POST['usuario']; 
$pass = $_POST['pass']; 
$tipo = $_POST['tipo']; 
 
if (isset($usuario) && !empty($usuario) && isset($pass) && !empty($pass) 
&& isset($tipo) && !empty($tipo)) { 
    /*Conexion a la base de datos*/ 
    $conexion = mysql_connect('localhost','root',''); 
    mysql_select_db('instituto',$conexion); 
 
    /*Consultamos datos*/ 
    $consulta=("SELECT usuario, password, tipo FROM usuarios WHERE usuario='$usuario'"); 
    $result=mysql_query($consulta,$conexion); 
     
    /*Comprobamos si hubo algun error en la consulta*/ 
    $my_error = mysql_error($conexion); 
    if (!empty($my_error)) { 
        echo "Hubo un error al insertar los datos ".$my_error; 
    } 
    else { 
        header('Location: http://www.google.com/'); 
    } 
} 
else { 
    echo "Tienes que rellenar todos los campos marcados con asterico"; 
 
    mysql_close($conexion); 
} 
?>   

Ahora mismo, tal y como está, me redirige a google, pero no comprueba que la contraseña y el tipo se correspondan con ese usuario. da igual el dato que insertes, lo da por valido y te lleva a google. No compara los datos de la base de datos.

Espero me puedan ayudar.

Saludos, gracias de antemano.

[cesarpunk]

Hola al parecer no compara las contraseñas o los tipo de usuarios por que en tu código no hace ninguna comparación. Sólo haces referencia al nombre de usuario con el WHERE usuario='$usuario' ... tienes que hacer la condicional con la contraseña y tipo. Suerte

[Garot]

Floyd_23 es verdad lo que dice Cesar_punk

No estas comparando los datos ingresados con los de la base de datos....simplemente los estas extrayendo......tendrias que utilizar una comparacion tipo asi

Código PHP:

      if($contrasena_db != $contrasena){//Verifica la contraseña introducida con la de la BD 
     
    echo " 
    <META HTTP-EQUIV=REFRESH CONTENT='0; URL=login.php'> 
    <script type=\"text/javascript\"> 
    alert(\"La contraseña es incorrecta.\"); 
    </script>"; 
     
}else{ 
         
    header('Location: pagina_deseada.php');//redireciona a alguna página 
 
    } 
}  
   

Es solo un ejemplo, tendrias que comparar tambien el nombre y el tipo de usuario.....pero es basicamente lo mismo.

Espero que te sirva.

Saludos