ayuda MD5 php cookies

[Links]

logre levantar en mi servidor local un script q registra usuarios con contraseñas md5 ... esto lo realiza exitosamente

pero al querer loguearme siempre me tira FAIL

el codigo del verificador de sesion es

Código PHP:

  <?php
include("config.php");
$user=stripslashes($_POST['username']);
$pass=stripslashes($_POST['password']);
$query = mysql_query("SELECT password FROM users WHERE username = '$user' limit 1") or die(mysql_error());
$data = mysql_fetch_array($query);
if($data['password'] == md5($pass)) {
$_SESSION['user'] = $user;
$nonce = md5(uniqid(rand(), true));
setcookie('nonce', $nonce, time() + 7776000, '/');
$query = mysql_query("UPDATE users SET nonce = '$nonce' WHERE username = '$user'");
echo "login ok";
exit();
} else {
echo "fail";
exit();
}

?>   

Les agredecia mucho una mano , disculpen las molestia

[David]

El problema es que estás llamando dos veces a md5 sobre la misma variable:

$pass=md5($pass);
$query = mysql_query("SELECT password FROM users WHERE username = '$user' limit 1") or die(mysql_error());
$data = mysql_fetch_array($query);
if($data['password'] == md5($pass)) {

Debes llamarlo sólo una vez.

[Hidek1]

revisa bien lo que haces
le estas codificando 2 veces con md5 la contraseña

EDITO: me ganaron ToT

[Links]

disculpas pero esa linea no VA , ya corergi el codigo

IGual sigue sin funcionar

[abimaelrc]

Hazle un var_dump al $data['password'] y al md5($pass). A ver si comparten la misma información.

[Links]

como seria eso ?

[abimaelrc]

Lee esto para que puedas lograrlo http://php.net/manual/en/function.var-dump.php

[Links]

me sale esto pero nose siqueria si hice bien eso q dijiste

NULL string(32) "d41d8cd98f00b204e9800998ecf8427e"

[abimaelrc]

¿Cuál es el valor NULL y cual es el que te trae el string? Pero ya vas viendo que uno de los valores es nulo.

[Links]

$data['password'] es el null

[abimaelrc]

Pues no estas trayendo información de la base de datos. Verifica biein tu consulta y asegurate que trae información.

[Links]

esto esta mal

$query = mysql_query("SELECT password FROM users WHERE username = '$user' limit 1") or die(mysql_error());

???

[abimaelrc]

No le veo errores, pero como te indique parece que la información que estas pidiendo está trayendo nada.

[ONahuelO]

Código PHP:

  <?php
include("config.php");
$user=stripslashes($_POST['username']);
$pass=stripslashes($_POST['password']);
$query = mysql_query("SELECT password FROM users WHERE username = '$user'") or die(mysql_error());
$data = mysql_fetch_row($query);
if($data[0] == md5($pass)) {
$_SESSION['user'] = $user;
$nonce = md5(uniqid(rand(), true));
setcookie('nonce', $nonce, time() + 7776000, '/');
$query = mysql_query("UPDATE users SET nonce = '$nonce' WHERE username = '$user'");
echo "login ok";
exit();
} else {
echo "fail";
exit();
}

?>   

[abimaelrc]

@ONahuelO, ¿cómo sabes que la columna password es la primera?

[Hidek1]

@ONahuelO, ¿cómo sabes que la columna password es la primera?

:O
si seleccionas solo password sera la primera


SELECT password FROM users

[abimaelrc]

Es verdad, no me había fijado que coloco password solamente.

[Links]

Iniciado por ONahuelO

Código PHP:

  <?php 
include("config.php"); 
$user=stripslashes($_POST['username']); 
$pass=stripslashes($_POST['password']); 
$query = mysql_query("SELECT password FROM users WHERE username = '$user'") or die(mysql_error()); 
$data = mysql_fetch_row($query); 
if($data[0] == md5($pass)) { 
$_SESSION['user'] = $user; 
$nonce = md5(uniqid(rand(), true)); 
setcookie('nonce', $nonce, time() + 7776000, '/'); 
$query = mysql_query("UPDATE users SET nonce = '$nonce' WHERE username = '$user'"); 
echo "login ok"; 
exit(); 
} else { 
echo "fail"; 
exit(); 
} 
 
?>   

me sigue dando el maldito fail

aca hay un tema con lo mismo , pero no entiendo como lo resolvio
http://www.forosdelweb.com/f18/cooki...-login-584237/

[David]

El problema son los datos que traes de la tabla.

¿Seguro que existe un usuario con ese nombre? ¿Y que el password guardado en la base de datos para ese usuario está guardado con el hash MD5?

[Links]

si existe el usuario y la pass la conozco esta en md5 ....

[abimaelrc]

Pues se supone que te traiga informacion el mysql_fetch_xxxxxxxx.

[Links]

aca lo resolvieron http://www.forosdelweb.com/f18/cooki...-login-584237/

pero no entiendo como