PHP OO No valida los datos

[K1R4MC]

miren hacia un login pero no quiere validar los datos miren mi codigo html es asi:

Código HTML:

<div class="login">
        <h2>&iquest;Ya tienes Cuenta?</h2>
                <h3>Ingresa</h3>
    <form action="/validar" method="get">
        <span class="Aisaka">Usuario: <input name="username" type="text">
        Contrase&ntilde;a: <input name="password" type="password">
        <input type="submit" name="entrar" value="Entrar">
            </div>
 

y esto le puse en validar.php

Código PHP:

session_start();
include('../Kira/core.php');
 
function check_ban($username) {
        $this->sql_start();
        $q = mysql_query("SELECT * FROM bans WHERE value='".$username."' AND bantype='user' OR value = '".$_SERVER['REMOTE_ADDR']."' AND bantype = 'ip' LIMIT 1");
        if(mysql_num_rows($q) < 1) {
                return false;
        }else{
                return true;
        }
   }
 
function realescape($string) {
   $mysql->sql_start();
   $string = htmlspecialchars($string);
   $string = strip_tags($string);
   $string = mysql_real_escape_string($string);
   $string = str_replace("<","&lt;", $string);
   $string = str_replace(">","&gt;", $string);
   return $string;
   }
 
 
$mysql->sql_start();
if(isset($_GET['username'])) {
        if(isset($_GET['password'])) {
                $username = realescape($_GET['username']);
                $password = md5($_GET['password']);
                $userexiste = mysql_query("SELECT * FROM users WHERE username='".$username."'");
                if(mysql_num_rows($userexiste) > 0) {
                        if(check_ban($username)) {
                                header("location:index?error=3");
                                die;
                        }
                        $userinfo = mysql_query("SELECT * FROM users WHERE username='".$username."'");
                        $userdata = mysql_fetch_array($userinfo);
                        if($password == strtolower($userdata['password'])) {
                                $userdata = mysql_fetch_array(mysql_query("SELECT * FROM users WHERE username='".$username."'"));
                                $_SESSION['nombre'] = $username;
                                $_SESSION['rank']   = $userdata['rank'];
                                $lastfecha = mysql_query("UPDATE users SET last_online= UNIX_TIMESTAPM(), ip_last='".$_SERVER['REMOTE_ADDR']."' WHERE usrname='".$username."'");
                                header("location:principal");
                        }else{
                        header("location:index?error=2");
                        }
                }else{
                header("location:index?error=2");
                }
        }else{
        header("location:index?error=2");
        }
}else{
header("location:index?error=2");
}
 
mysql_close();
 

pero no valida los datos y me manda a una pagina en blanco donde dice:
http://localhost/validar?username=user&password=pass&entrar=Entrar
porque sucede esto?

[Triby]

Código HTML:

<form action="/validar" method="get">
 

En el action estás especificando esa página, tal vez deba ser solo "validar", sin la diagonal o "validar.php", dependiendo de la configuración de tu sitio.

Por otra parte, no es recomendable que un formulario de este tipo se envíe por get, sino por post, solo por cuestiones de seguridad.

[K1R4MC]

Iniciado por Triby

Código HTML:

<form action="/validar" method="get">
 

En el action estás especificando esa página, tal vez deba ser solo "validar", sin la diagonal o "validar.php", dependiendo de la configuración de tu sitio.

Por otra parte, no es recomendable que un formulario de este tipo se envíe por get, sino por post, solo por cuestiones de seguridad.

bueno lo que pasa es que hice esa modificacion con el web.config y el .htaccess para que en vez de decir validar.php sea solo validar y si es verdad jeje olvide ese detalle que era post pero ahora ni el url cambia .-.

otra cosa mira tengo mi registro de usuarios asi:

Código HTML:

<form action="/validarregistro" method="post">
  <p>Nombre:<input type="text" name="username"></p>
  <p>Email:<input type="text" name="mail"></p>
  <p>Contraseña:<input type="password" name="password"></p>
  <p>Repite Contraseña:<input type="password" name="repassword"></p>
  <p>Genero: 
 
    <input type="radio" name="Gender" value="Gender">
    <label for="GenderM">Masculino</label>
    <img src="http://www.forosdelweb.com/f18/imagenes/index/registro/boy.png">
    <input type="radio" name="radio" id="GenderF" value="Gender">
    <label for="Gender">Femenino</label>
    <img src="http://www.forosdelweb.com/f18/imagenes/index/registro/girl.png"> 
    <br><input type="checkbox" name="acepto" value="acepta">
    <label for="acepto">Aceptar Terminos y Condiciones</label>
    <input type="submit" id="registrar" name="registrar" value="Registrate">
</form>
 

y el validarregistro.php asi:

Código PHP:

include('../Kira/config.php');
 
if(isset($_POST['registrar']))
{
    if($_POST['username'] == '' or $_POST['password'] == '' or $_POST['repassword'] == '' or $_POST['mail'] == '')
    {
        echo 'Por favor llene todos los campos.';
    }
    else
    {   
        $sql = 'SELECT username FROM users';
        $rec = mysql_query($sql);
        $verificar_usuario = 0;
 
        while($result = mysql_fetch_object($rec))
        {
            if($result->usuario == $_POST['username'])
            {
                $verificar_usuario = 1;
            }
        }
 
        if($verificar_usuario)
        {
            if($_POST['password'] == $_POST['repassword'])
            {
                $usuario = $_POST['usuario'];
                $password = $_POST['password'];
                $sql = "INSERT INTO users (username,password,look) VALUES ('$usuario','$password','$look')";
                mysql_query($sql);
 
                echo 'Usted se ha registrado correctamente.';   
            }
            else
            {
                echo 'Las claves no son iguales, intente nuevamente.';  
            }
        }
        else
        {
            echo 'Este usuario ya ha sido registrado anteriormente.';   
        }
    }
}
 

pero lo registro bien y no tengo ninguna tabla hecha en la bd y me dice que ese nombre ya existe .-. porque ocurre? :c

[davit09]

Porque no cambias

Código PHP:

  while($result = mysql_fetch_object($rec))
        {
            if($result->usuario == $_POST['username'])
            {
                $verificar_usuario = 1;
            }
        }  
   

por un

Código PHP:

  mysql_fetch_row($rec)  
   

imprimero y con esto si devuelve 1 o mas es porque hay registros de lo contrario no.

con esto nos daremos cuenta porque mas fácil de porque es el error.

[K1R4MC]

Iniciado por davit09

Porque no cambias

Código PHP:

  while($result = mysql_fetch_object($rec)) 
        { 
            if($result->usuario == $_POST['username']) 
            { 
                $verificar_usuario = 1; 
            } 
        }  
   

por un

Código PHP:

  mysql_fetch_row($rec)  
   

imprimero y con esto si devuelve 1 o mas es porque hay registros de lo contrario no.

con esto nos daremos cuenta porque mas fácil de porque es el error.

lo remplase pero me tira error, me deja la pagina en blanco