php логин подтверждение

Question

Я сейчас на своем уме. вот что я хочу знать, как я могу проверить информацию, предоставленную пользователем на моей странице входа (состоящей только из имени пользователя и логина) против того, что у меня есть в моей базе данных? я уже могу это сделать, но теперь моя проблема - это 2 вещи, которые я определил. 1) если предоставленная информация верна при сравнении с тем, что хранится в моей базе данных, тогда я хочу направить пользователя на другую страницу (я предполагаю, что метод ACTION в моем HTML позаботится об этом). но если вход неправильный, я хочу повторить страницу входа, чтобы они могли повторно ввести свои данные.

if ($p===$p1) 
{ 
    header("Location:success.php"); 
} 
else 
{ 
    header("Location:fail.php"); 
} 

выше мой код с $ р является значением из поля пароля на форме и $ p1 является значением из базы данных. что теперь происходит с этим кодом, так это то, что даже если пароли и даже имена пользователей не совпадают, пользователь все равно может получить доступ к страницам-членам. я смог определить, что проблема заключается в методе «заголовка». но даже если я обмениваю два вокруг пользователя, все равно направляется на success.php. если вы не понимаете суть моего вопроса, пожалуйста, я умоляю вас не игнорировать его, просто спросите меня, и я предоставлю дополнительную информацию. извините, но я не могу показаться, чтобы быть в состоянии получить

Answer 1

Что вы предлагаете здесь не мешает пользователю доступ к страницам «членов» - однако он должен определить, на какую страницу отправляется пользователь после отправки пароля. Если последнее не так, то что-то не так происходит в другом месте кода.

Но, как я уже говорил, если вы хотите запретить пользователям, не прошедшим проверку подлинности, доступ к некоторым страницам, самым простым решением является установка флага в сеансе при аутентификации, например.

session_start(); 

if ($_POST['password']===stored_password($_POST['username'])) { 
    $_SESSION['authenticated']=$_POST['username']; 
    header("Location:success.php"); 
    exit; 
} else { 
    header("Location:fail.php"); 
    exit; 
} 

Тогда в верхней части каждого и каждую проверку подлинности страницы:

session_start(); 
if (!$_SESSION['authenticated']) { 
    header("Location:fail.php"); 
    exit; 
} 

(обратите внимание на явный выход после заголовка ('Location: ...');)

После того как вы у меня это лизали, тогда вы можете начать думать о восстановлении идентификатора сеанса при аутентификации, чтобы предотвратить проблемы с фиксацией/захватом сессии, а также хранить пароль пользователей как хэш, чтобы предотвратить проблемы с раскрытием.

Answer 2

использовать это, если проверить, если элементы являются тем же

if ($p===$p1) { 

вы говорите $ р ваш почтовый переменный и $ p1 это данные из базы данных ...

Я не очень уверен, потому что я не вижу большой части вашего скрипта, но я бы ожидал, что вопрос if всегда верен, потому что вы используете три = символа «===» с тремя равными знаками вы проверяете тип переменной.

обе переменные от типа «массив» (насколько я ожидал), поэтому ваш вопрос всегда выглядит так

if (array === array) { 

и это всегда верно.

Необходимо указать свой вопрос.

if ($p['password'] == $p['password']) { 

или все, что вы хотите проверить.

Резюме: Насколько я могу видеть в своем коротком коде я бы ожидать, что проблемы являются тройной знак равенства

EDIT:

вы должны изменить свой логин. Лучший способ проверить через sql, если информация пользователя правильная.

Пример: $ sql = "SELECT id FROM user WHERE name = '". $ p ['name']. "'и password = MD5 ($ p [' password '])"

, а затем выполнить sql. Вы также можете использовать счетчик (*), чтобы проверить правильность информации о входе в систему. Если это неверно, возврат из базы данных невозможен.

Answer 3

what now happens with this code is that even if the passwords and even the usernames do not match, the user can still access member pages

Вам необходимо изучить основы сеансов.

несколько ссылок ссылки, которые помогут вам построить вашу первую страницу аутентификации:

PHP Login script tutorial
Php Simple Login Tutorial
Create Database Login Page with PHP

Answer 4

Попробуйте это:

var_dump($p); 
var_dump($p1); 

Это не решит проблему, но она покажет вам, что хранится в переменных и какой тип переменной они.

Какие значения вы ожидали?