Login php

[solanasnet]

A VER SI ALGUIEN ME PUEDE AYUDAR YA TENGO LISTO EL REGISTO Y GRABA PERFECTAMENTE EN LA BASE DE DATOS, ESA PARTE FUNCIONA PERFECTAMENTE, LO QUE NO LOGRO HACER FUNCIONAR ES EL LOGIN
USER Y PASS PARA INGRESO A AREA DE MIEMBROS.

////////////////////////////////////////////////////////////////////////////////
FORMULARIO HTML DE LOGIN PIDE USER Y PASS Y SU ACTION ES:
validar_usuario.php
///////////////////////////////////////////////////////////////////////////////

<form id="memberForm" name="form1" method="post" action="validar_usuario.php">
<h2>Miembros</h2>
<input name="textfield" type="text" value="Tu Usuario" />
<input name="textfield2" type="password" value="Password" />
<br class="spacer" />
<p class="remember">remember<br />
your password</p>
<input name="checkbox" type="checkbox" class="check" value="checkbox" />
<br class="spacer" />
<div class="login"> <a href="#" class="registerBtn" title="register">REGISTER</a>
<input name="Submit3" type="submit" class="loginBtn" value="LOGIN" title="login" alt="login" />
</div>
</form>

CUANDO ME LOGEO CON UN USUARIO YA REGISTRADO EN LA BASE DE DATOS ME TIRA ESTE ERROR
-----------------------------------------------------------------
Advertencia : mysql_fetch_array () espera un parámetro a ser el recurso, boleano dado en / home / wwwclick / public_html / html / validar_usuario.php en la línea 12
Usuario no existente en la base de la Datos Índice
-----------------------------------------------------------------

///////////////////////////////////////////////////////////////////////////////
ESTE ES EL ARCHIVO VALIDAR_USUARIO.PHP
////////////////////////////////////////////////////////////////////////////////

<?php
session_start();
?>
<?php
mysql_connect("localhost","wwwclick_click","nk22") ;
mysql_select_db('wwwclick_base');
$usuario = strtolower($_POST["username"]);
$password = $_POST["password"];
if($usuario!= "" && $password!= "")
{
$sql = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario="'.$usuario.'"');
if($f= mysql_fetch_array($sql)){
if($f["password"] == $password){
$_SESSION["username"] = $f['usuario'];
echo 'Has sido logueado correctamente '.$_SESSION['username'].' <p>';
echo '<a href="index.php">Index</a></p>';

}else{
echo 'Password incorrecto';
echo '<a href="index.php">Index</a></p>';
}
}else{
echo 'Usuario no existente en la base de datos ';
echo '<a href="index.php">Index</a></p>';
}

}

?>

ESPERO ALGUIEN ME PUEDA AYUDAR A TERMINAR ESE LOGEO, LE AGRADECERE MUCHO INCLUSO LE OFREZCO UN HOSTING PAGO DE REGALO AL QUE LOGRE TERMINAR DE ARMARME ESTE LOGEO QUE NO LOGRO PARECE QUE YA ESTA CASI LISTO PERO ME TIRA ESE ERROR.
ESPERO ME PUEDAN AYUDAR GRACIAS.
MI EMAIL: solanasnet arroba hotmail.com

[PIRRUMAN]

esto:

$sql = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario="'.$usuario.'"');

armalo asi:

$sql="SELECT password, usuario FROM usuarios WHERE usuario='$usuario';";
$rslt=mysql_query($sql);

despues de esta linea escribe

print "sentencia=".$sql;
exit;

con esto verificas q lo que devuelva este completo y sn errores,,
para saber esto

lo q te imprima lo puedes copiar y ejecutar en un manejador de bd

[xtimed]

Cambia las comillas de lugar, mira, cambia esta linea:

Código PHP:

  $sql = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario="'.$usuario.'"');  
   

Por esta otra:

Código PHP:

  $sql = mysql_query("SELECT password, usuario FROM usuarios WHERE usuario='".$usuario."'");  
   

[miguec04]

Código PHP:

$sql = mysql_query("SELECT password, usuario FROM usuarios WHERE usuario='".$usuario."'");
 

yo le agregaria que me buscara el password de una vez en la consulta, y utilizaría el like

Código PHP:

$sql = mysql_query("SELECT password, usuario FROM usuarios WHERE usuario like '".$usuario."' and password like '".$password."'");
 

[mcun]

Todos los ejemplos que postearon son vulnerables a inyeción sql ...

usa [URL="http://www.php.net/manual/es/function.mysql-real-escape-string.php"]mysql_real_escape_string()[/URL]

[xtimed]

Iniciado por mcun

Todos los ejemplos que postearon son vulnerables a inyeción sql ...

usa [URL="http://www.php.net/manual/es/function.mysql-real-escape-string.php"]mysql_real_escape_string()[/URL]

Por lo que ví solo esta pidiendo ayuda con el error que le marca, no estaría mal ver las vulnerabilidades pero primero se tendría que solucionar el problema planteado

[mcun]

sin duda, pero visto que el camarada esta aprendiendo no esta de mas darle un poquito mas que no es tanto es solo escapar los datos con la función mencionada.

Yo como vi ese detalle lo comente ya que por lo otro me parece que está resuelto ...

[hasdpk]

No comprendo la manía de la gente en general de concatenar cadenas cuando la propia cadena puede interpretar las variables sin ningún problema:

Código PHP:

$sql = mysql_query("SELECT password, usuario FROM usuarios WHERE usuario = '$usuario'");
 

@miguec04 no recomiendo usar la formula del SQL que expusistes, ya que el LIKE tarda más en procesarse porque tiene que mirar todos las filas a ver si encajan con el LIKE, en vez de ser simplemente... igual (=).

[andresdzphp]

Iniciado por mcun

sin duda, pero visto que el camarada esta aprendiendo no esta de mas darle un poquito mas que no es tanto es solo escapar los datos con la función mencionada.

Yo como vi ese detalle lo comente ya que por lo otro me parece que está resuelto ...

Bueno no cuesta nada dejar un ejemplo:

Código PHP:

$sql = sprintf("SELECT password, usuario FROM usuarios WHERE usuario='%s'", 
mysql_real_escape_string($usuario));
 
$res = mysql_query($sql);
 

[mcun]

si, disculpas se me paso el detalle que bueno que lo notaste ;)