Sistema Login

[commo]

Hola a tod@s, a continuacion adjunto el parte del script que procesa el login desde un formulario, el password en la base de datos se encuentra en md5 y entonces la duda es que, cuando inserto los datos del password en formato md5 me dice que los datos no existen, pero cuando no es en md5 me imprime que si existen y yo lo que quisiera es que me reconozca el password pero en formato md5.GRACIAS.

$password=md5($_POST['password']);
$sql=mysql_query("SELECT * FROM usuarios WHERE code='".$_POST['code']."' and user='".$_POST['user']."' AND password='".$_POST['pass']."'");

if (mysql_num_rows($sql)!=0){
echo "datos existen";
}
else {
echo "datos no existen";
}

[ProWebDeveloper]

Iniciado por commo

Hola a tod@s, a continuacion adjunto el parte del script que procesa el login desde un formulario, el password en la base de datos se encuentra en md5 y entonces la duda es que, cuando inserto los datos del password en formato md5 me dice que los datos no existen, pero cuando no es en md5 me imprime que si existen y yo lo que quisiera es que me reconozca el password pero en formato md5.GRACIAS.

$password=md5($_POST['password']);
$sql=mysql_query("SELECT * FROM usuarios WHERE code='".$_POST['code']."' and user='".$_POST['user']."' AND password='".$_POST['pass']."'");

if (mysql_num_rows($sql)!=0){
echo "datos existen";
}
else {
echo "datos no existen";
}

Si no me equivoco tu error esta aqui:

$password=md5($_POST['password']);
$sql=mysql_query("SELECT * FROM usuarios WHERE code='".$_POST['code']."' and user='".$_POST['user']."' AND password='".$password."'");

Debes incluir la variable password que es la q contiene el password del usuario que intenta hacer login pero encriptado... y asi puedas compararlo con el de la bd y verificar la autenticidad del mismo..

Espero que funcione..

Saludos...

[claudiovega]

El textbox del formulario se llama, pass o password?
En el textbox no se escribe en md5 (sería de locos), se toma ese valor y se le "pasa" md5() y luego se compara:

$sql=mysql_query("SELECT * FROM usuarios WHERE code='".$_POST['code']."' and user='".$_POST['user']."' AND password='".md5($_POST['pass'])."'");

if (mysql_num_rows($sql)>0){
echo "datos existen";
}
else {
echo "datos no existen";
}

[ProWebDeveloper]

exacto claudiovega, esa es otra forma de hacerlo.. pero adaptandonos a lo que commo desarrollo el error estaba en la variable que uso para la consulta SQL...

Saludos...

[moron]

Hacele un echo a $sql para ver que te tira.

[aldo1982]

holas mira yo saque el md5 y me funcioan (sin encriptacion pero funciona)

salu2 y suerte