Login en php y mysql usando clases

[josevirtual]

hola a mis amigos del foro, otra vez molestandolos por aqui .... bueno, mi duda es la siguiente. Tengo una clase definida de esta manera:

Código PHP:

  class cusuario
{
    //definimos los campos
    var $codigo;
    var $nombres;
    var $ap_paterno;
    var $ap_materno;
    var $direccion;
    var $telefono;
    var $correo;
    var $usuario;
    var $contraseña;
    var $conexion;
    //definimos el constructor
    function cusuario()
    {
        $this->conexion= mysql_connect("localhost","root","213141");
        mysql_select_db("tesis");
    }
    //definimos los métodos
    function login()
    {
        $query=mysql_query("select * from estudiantes where usuario ='".$this->usuario."' and contraseña='".$this->contraseña."'",$this->conexion);
        if(mysql_affected_rows($this->conexion))
        {
            return true;
        }
        else
        {
            return false;
        }
    }
} 
   

y lo uso de esta manera:

Código PHP:

  $c_usuario = new cusuario();
        $c_usuario->usuario=$_REQUEST["user"];
        $c_usuario->contraseña=md5($_REQUEST["pass"]);
        if($c_usuario->login()==true)
        {
            header("Location: plataforma.php"); 
        }
        else
        {
        echo '
        <script language="javascript">alert("datos incorrectos");</script>
        ';
        } 
   

el problema es que que no me restringe el acceso, quiero decir pongo cualquier usuario y contraseña, aun no esté en la base de datos me redireccional a la plataforma principal, si me podrian ayudar estaré agradecido

[GatorV]

Tienes que usar mysql_num_rows() y comprobar que sea mayor a 0.

Saludos.

[josevirtual]

Iniciado por GatorV

Tienes que usar mysql_num_rows() y comprobar que sea mayor a 0.

Saludos.

lo hice asi y me manda error

Código PHP:

  function login()
    {
        $query=mysql_query("select * from estudiantes where usuario ='".$this->usuario."' and contraseña='".$this->contraseña."'",$this->conexion);
        if(mysql_num_rows($query)>0)
        {
            return true;
        }
        else
        {
            return false;
        }
    } 
   

y me muestra este error

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource

[GatorV]

Eso quiere decir que tu consulta esta mal, imprime el valor de mysql_error() para que veas el porque.

Saludos.

[josevirtual]

Iniciado por GatorV

Eso quiere decir que tu consulta esta mal, imprime el valor de mysql_error() para que veas el porque.

Saludos.

gracias por la ayuda, ya encontré mi error fue al poner como campo de la tabla "contraseña" y cuando hacia la consulta de php no me enviaba el caracter "ñ". al final cambié el nombre del campo y todo salio bien. Gracias por la ayuda

[enriqueplace]

José, estás usando PHP5?

[josevirtual]

Iniciado por enriqueplace

José, estás usando PHP5?

asi es PHP Version 5.2.3

[enriqueplace]

Bueno, José, si lo usas tu código se debería ver parecido a esto

Usuario.php

Código PHP:

  <?php
/**
 * Clase de Abstracción
 */
require_once 'Db.php';
 
/**
 * Description of Usuario
 *
 * @author enrique
 */
class Usuario
{
    private $_codigo;
    private $_nombres;
    private $_apellidoPaterno;
    private $_apellidoMaterno;
    private $_direccion;
    private $_telefono;
    private $_correo;
    private $_nombreUsuario;
    private $_clave;
    private $_db;
    
    /**
     *
     * @param string $nombreUsuario
     * @param string $clave
     */
    public function __construct($nombreUsuario, $clave)
    {
        $this->_nombreUsuario = $nombreUsuario;
        $this->_clave = md5($clave);
        
        /* La clase usuario no tiene por qué
         * saber los detalles de conexión */
        $this->_db = new Db();
    }
    /**
     *
     * @return boolean
     */
    public function login()
    {
        /* Usarás Db o una clase de más
         * alto nivel como Login.php */
        return $this->_db->validarLogin($this->_nombreUsuario, $this->_clave);
    }
}   

index.php

Código PHP:

  <?php
require_once 'Usuario.php';
 
/* Cuidado con los REQUEST, aceptan tanto POST como GET y si es un form
 * deberías esperarlo solo por POST
 */
$usuario = new Usuario($_POST['user'], $_POST['pass']);
 
if($usuario->login()){
    header("Location: plataforma.php");
}else{
    echo '<script language="javascript">alert("datos incorrectos");</script>';
}   

Espero te sirva

Saludos!