PHP OO error en sentencia de login

[angelica19]

Hola a todos, tengo este codigo en mi login, pero no reconoce a mi usuario y contraseña, lo toma como si no estuviera en la BD, y me dice lo que esta en el mensaje de la condición: "usuario y contraseña incorrecto"

no se en que esta fallando, lo he revisado y no encuentro el error, espero que puedan ayudarme.

Código PHP:

<?php 
        
        if(!empty($_POST['usuario']) and !empty($_POST['password'])){ 
            $usuario=limpiar($_POST['usuario']);
            $contra=limpiar($_POST['password']);
            
            $pa=mysql_query("SELECT * FROM docente WHERE usuario='$usuario' and password='$password'");             
            if($row=mysql_fetch_array($pa)){
                if($row['estado']=='s'){
                    $nombre=$row['nombre_docente'];
                    $nombre=explode(" ", $nombre);
                    $nombre=$nombre[0];
                    $_SESSION['user_name']=$nombre;
                    $_SESSION['tipo_user']=$row['tipo'];
                    $_SESSION['cod_user']=$row['usuario'];
                    echo mensajes('Bienvenido<br>'.$row['nombre_docente'].' '.$row['apePa_docente'].''.$row['apeMa_docente'].' ','verde').'<br>';
                    echo '<center><img src="img/ajax-loader.gif"></center><br>';
                    echo '<meta http-equiv="refresh" content="2;url=pagina-acceso-restringido.php">';
                }else{
                    echo mensajes('Usted no se encuentra Activo en la base de datos<br>Consulte con su Administrador de Sistema','rojo');    
        }
            }else{
                    echo mensajes('Usuario y Contraseña Incorrecto<br>','rojo');
                    echo '<center><a href="login.php" class="btn"><strong>Intentar de Nuevo</strong></a></center>';
            }
        }else{
            echo '  <input type="text" name="usuario" class="input-block-level" placeholder="Documento" autocomplete="off" required>
                    <input type="password" name="password" class="input-block-level" placeholder="Password" autocomplete="off" required>
                    <div align="right"><button class="btn btn-large btn-primary" type="submit"><strong>Entrar</strong></button></div>';     
        
        
            
        }
      ?>
 

[gnzsoloyo]

OK... ¿Y qué se supone que contiene limpiar()? ¿Cómo sabes que no está introduciendo errores en los strings?
¿Has verificado el charset de la conexión? ¿Es UTF-8 o LATIN1?

[Panicav]

Suponiendo que el formuario html envía los datos de forma correcta, seria interesante ver que hace la función "limpiar" dado que sale de la verificación en el primer paso, como si los datos no fueran correctos igual yo modificaría un poco el codigo.

Código PHP:

   if(!empty($_POST['usuario']) and !empty($_POST['password'])){  
            $usuario=limpiar($_POST['usuario']); 
            $contra=limpiar($_POST['password']); 
             
            $pa=mysql_query("SELECT * FROM docente WHERE usuario='$usuario'");              
            $row=mysql_fetch_array($pa)); 
             
            $hash = password_hash($row['contrasena'], PASSWORD_DEFAULT); 
                if($row['usuario'] != '' && password_verify($contra, $hash))) { 
                if($row['estado']=='s'){ 
                    $nombre=$row['nombre_docente']; 
                    $nombre=explode(" ", $nombre); 
                    $nombre=$nombre[0]; 
                    $_SESSION['user_name']=$nombre; 
                    $_SESSION['tipo_user']=$row['tipo']; 
                    $_SESSION['cod_user']=$row['usuario']; 
                    echo mensajes('Bienvenido<br>'.$row['nombre_docente'].' '.$row['apePa_docente'].''.$row['apeMa_docente'].' ','verde').'<br>'; 
                    echo '<center><img src="img/ajax-loader.gif"></center><br>'; 
                    echo '<meta http-equiv="refresh" content="2;url=pagina-acceso-restringido.php">'; 
                }else{ 
                    echo mensajes('Usted no se encuentra Activo en la base de datos<br>Consulte con su Administrador de Sistema','rojo');     
        } 
            }else{ 
                    echo mensajes('Usuario y Contraseña Incorrecto<br>','rojo'); 
                    echo '<center><a href="login.php" class="btn"><strong>Intentar de Nuevo</strong></a></center>'; 
            } 
        }else{ 
            echo '  <input type="text" name="usuario" class="input-block-level" placeholder="Documento" autocomplete="off" required> 
                    <input type="password" name="password" class="input-block-level" placeholder="Password" autocomplete="off" required> 
                    <div align="right"><button class="btn btn-large btn-primary" type="submit"><strong>Entrar</strong></button></div>';  
   

[angelica19]

lo que estoy realizando es un login,
"usuario" y "codigo" , que debe ingresar cada user, pero la funcion limpiar me permite que me devuelva valores vacios en los "input" cada ves que ingreso los datos mencionados

[Panicav]

No comprendo del todo pero si la función limpiar() hace que como "result" de algo vacio o null el proceso de logueo es imposible, prueba sin pasar por esa fucion a ver que pasa, o bien expone la funcion limpiar() para poder entender que es lo que hace en verdad.

[xfxstudios]

aqui estas cargando nada en las variables:

Código PHP:

$usuario=limpiar($_POST['usuario']); 
            $contra=limpiar($_POST['password']);
 

te recomiendo que la limpieza la realices luego de ejecutar el inicio de sesion y cuando genere algun error

[gnzsoloyo]

Iniciado por angelica19

lo que estoy realizando es un login,
"usuario" y "codigo" , que debe ingresar cada user, pero la funcion limpiar me permite que me devuelva valores vacios en los "input" cada ves que ingreso los datos mencionados

Entiende que el hecho de que nos digas que esa función hace X cosa, no implica que lo esté haciendo bien... Si no vemos el código no podemos saber si está bien o mal programado.



Lo lamento, pero tu palabra no alcanza. Necesitamos VERLO.
Sin pretender ofender, pero muchas veces nos juraron que algo hacía algo, y luego comprobamos que no era tal.

¿No te parece?

[angelica19]

aqui lo tengo en mi configuración,

Código PHP:

  <?php 
# FileName="Connection_php_mysql.htm" 
# Type="MYSQL" 
# HTTP="true" 
$hostname_docente = "localhost"; 
$database_docente = "registro-academico-undc"; 
$username_docente = "root"; 
$password_docente = "123";  
date_default_timezone_set("America/Lima"); 
$docente = mysql_pconnect($hostname_docente, $username_docente, $password_docente) or trigger_error(mysql_error(),E_USER_ERROR);  
mysql_set_charset('utf8'); 
mysql_query("SET NAMES 'UTF8'"); 
$s='$'; 
 
$paa=mysql_query("SELECT * FROM universidad WHERE id=1");                     
    if($dato=mysql_fetch_array($paa)){ 
        $maxima_nota=$dato['nota_maxima']; 
        $minima_nota=$dato['nota_minima']; 
    }     
     
    function limpiar($tags){ 
        $tags = strip_tags($tags); 
        $tags = stripslashes($tags); 
        $tags = htmlentities($tags); 
        $tags = mysql_real_escape_string($tags); 
        return $tags; 
    } 
?>   

me refiero a que limpia las variables una vez ejecutadas

[Panicav]

probaría procesar la info sin la función limpiar(), si funciona bien es evidente que el nombre de usuario y contraseña no son coincidentes en caracteres con la base de datos, por ende hay que revisar los caracteres permitidos en usuario y pass.

[fido-strike]

Asi a simle vista podemos suponer 2 opciones:

1. Estas intentando loguearte con una cadena que incluye caracteres especiales, el cual son transformados en la funcion limpiar y asi no se pueden igualar con los datos de la BD
2. No existen los datos en la BD

Es diificil ayudarte si no sigues los consejos, haz lo que te dicen, quita la funcion limpiar, si el problema desaparece el error esta en esa función, si la función esta bien, el problema son una de las opciones que te digo.

Otro consejo seria darle print_r a los valores que le pasas por la funcion limpiar, para ver que es lo que te devuelve y coincidir con la info de la BD, asi mismo, podrías darle un mysql_num_rows para ver si existen datos en la BD y si en caso existen recién extraer esos datos.

Ojo, esa funcion que usas en limpiar() "mysql_real_escape_string" a la larga sera desestimada, no creo que sea el problema si tienes la version inferior a 5.50 de PHP, pero por si acaso.

Saludos