Printable View
سلام
من یک فرم login درست کردم
که متاسفانه مشکل داره
فرمی که درست کردم انگار اینطوری باید کار کنه
1- login کنی(البته هنوز از md5استفاده نکردم که اگر طرز استفاده اون رو هم بگید ممنون می شم)
2- اگر اطلاعات درست بود بره صفحه main و فقط از صفحه لوگین به اون صفحه بره که از isset استفاده کردم
می خواستم اساتید محترم یک نگاه بندازند و بهم مشکلش رو بگند چیکد:http://onsms.persiangig.com/Login.rar
اگر لطف کنید سطح امنیتش و اینکه باگ داره یا نه رو هم بگید بسیار ممنون میشم
با تشکر
[php]نقل قول:
(البته هنوز از md5استفاده نکردم که اگر طرز استفاده اون رو هم بگید ممنون می شم)
md5(moteghayer ya harchi)
[/php]
==
برای چک کردن خالی بودن یا نبودن از جاوا استفاده کردی اگر جاوا خاموش باشه چی؟! با php انجام بده !
در جاهایی که شناسه و پسورد رو با post میگیری باید توجه کنی که از دستورات sql و html که مشکل امنیتی به وجود میاره جلو گیری کنی با قرار دادن در :
[php]
mysql_real_escape_string(htmlspecialchars($_POST['xxx']));
[/php]
با تشکر از راهنمایی های شما
---------------------------------------
اما مشکل صفحات من رو نگفتید
اینایی که گفتم چی بود پس؟نقل قول:
اما مشکل صفحات من رو نگفتید
این مشکل امنیتی بود
اما صفحه من مشکل داشت و کار نمی کرد
حالا به یک جا رسوندمش تقریبا درست شده
ولی مستقیم می ره تو main حشلث که این خیلی بده اگر راهنماییم کنید که چطوری این کار رو بکنم ممنون می شم
منظور .php بوده دیگه ؟ :31:نقل قول:
حشلث
==
کدت رو کامل بزار تا خودم تست کنم . منظور دستورات sql هستش :) .sql
نه منظورم page بود :31:نقل قول:
اینم خدمت شما
کد:http://onsms.persiangig.com/p/ME.rar
اینکه همونه !!!
فایل محتوای دیتابیس منظورمه ( sql )
فایل sql که چیزی خاصی نداره
یک جدول با دو تا فیلد یکی username و یکی password و باید بهش مقدار بدی همین :31:
جدول رو که ساختی از تو صفحهی چک نام db رو وارد کنید
-----------------------------------------------------------------
من مشکلم اینه که اگر طرف لوگین کرد بتونه بره توی صفحه ی main واگر آدرس صفحه ی مین رو مستقیم وارد کرد
بره تو صفحه ی لوگین
که الان این کار انجام نمیشه
----------------------------------
در ضمن از آخرین کد استفاده کن بالایی اون اولی مشکلاتی داشته که توی این آخری حل شده
با تشکر
.نقل قول:
من مشکلم اینه که اگر طرف لوگین کرد بتونه بره توی صفحه ی main واگر آدرس صفحه ی مین رو مستقیم وارد کرد
بره تو صفحه ی لوگین
که الان این کار انجام نمیشه
یعنی اینطوری؟
login > main میره توش
main مستقیم نره توش؟
==
خوب اگر قبلا از لوگین استفاده کنه که session ها درسته اگر نه که برمیگرده به login.php
خوب منظورت رو نفهمیدم ولی با یه دستور شرطی پر بودن یا نبودن session رو چک کن و ... :دی
تشکر//
خوب باریکلا :31:
یک نگاه به صفحه ی مین بنداز می بینی که یک دستور نوشتم اما به همون داره ارور میده
حالا می خواستم مشکل اون برطرف شه
سلام
فایل checkd.php را به این تغییر بده:
[PHP]<?php
require('mytools.php');
if(isset($_POST["tfuser"]))
{
$_username= @mysql_escape_string(@strip_tags($_POST["tfuser"]));
$_password= @mysql_escape_string(@strip_tags($_POST["tfpass"]));
$Server= "localhost";
$port= "3306";
$db= "login";
$user= "root";
$pass= "";
@mysql_close();
$link= @mysql_connect($server . ":" . $port, $user, $pass) or @exit(mysql_error());
$m= @mysql_select_db($db, $link) or @exit(mysql_error());
$sql= "select * from `login` where `username`= '$_username' and `password`= '$_password';";
$result= @mysql_query($sql, $link) or @exit(mysql_error());
if(mysql_fetch_assoc($result)){
echo(@redirect('main.php'));
$_SESSION['mys'] = $_POST['tfuser'];
}else{
echo(@redirect('login.php'));
exit;
}
}
else
{
echo(@redirect('login.php'));
};
?>[/PHP]
و فایل main.php را به این تغییر بده:
[PHP] <?php
session_start();
require('mytools.php');
if(isset($_SESSION["mys"])){
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Untitled Document</title>
<style type="text/css">
<!--
.style1 {
font-size: 100px;
color: #0000FF;
}
-->
</style>
</head>
<body>
<div align="center" class="style1"> MAIN PAGE</div>
</body>
</html>
<?PHP
}else{
?>
<script language="javascript">
<!--
location.replace("login.php");
-->
</script>
<?PHP
}
?>[/PHP]
امیدوارم مشکلی نداشته باشه.
یا علی:20:
در فایل main.php تابع include به اشتباه inculde تایپ شده است .