Форум PHP

После регистрации появляется ссылка войти при входе пишет не правильно введен пароль или id в авторизации тоже самое. Вот файл который должен открыться. см тема регистрация. Надеюсь на вашу помощь.

попробуйте заменить

if ($e=='1')

на

if ($e)

Так как, функция mysql_num_rows(), все таки, возвращает массив, либо false.
Так же, проверьте свой запрос к базе. Может вы вводите неправильные данные?

Неа, не срабатывает, с базой что ли что то? Скажите какие данные надо, я скину.

$mz="SELECT `id` `pass` from avtor WHERE `id`='$id' and `pass`='$pass'";

Вы пропустили запятую, между `id` и `pass`.

$pass=mysql_escape_string(htmlspecialchars($pass));

В базе, пароль храниться, также, обработанный функцией htmlspecialchars()?

>>Скажите какие данные надо, я скину.
минимальные, для запуска скрипта

Поставил , осталось так же. Может id или пароль не считываются с базы, тогда как проверить! Не знаю так же или нет. Напишите мыло я тогда вышлю часть, кусков много.

>Может id или пароль не считываются с базы, тогда как проверить!
Для начала, выведите значения $id и $pass, например так:

<? $id=$_GET['id']; $id=intval($id); $pass=$_GET['pass']; $pass=mysql_escape_string(htmlspecialchars($pass)); echo "id = $id<br>pass = $pass"; exit; ?>

И проверьте, совпадают ли эти данные с теми, которые вы вводите в форму, и главное, которые хранятся в базе.

>Напишите мыло я тогда вышлю часть, кусков много.
dragomail@gmail.com

Пароль вроде как совпадает, а с id как то странно, если прописываю как вы написали, один раз зарегился id=0 второй раз написано вы зарегились id=Ошибка записи настроек, а если прописать $id=mysql_insert_id(); то каждую регу показывает новую id

Я вам письмо отправил со скриптом, надеюсь на помощь :(

Что-то я ночью, невнимательный очень.
Исправьте строку

if (@$id and $pass)

на

if (@$_GET['id'] and $_GET['pass'])

Я же вчера ночью так делал только через $_POST не работало, а щас заработало хм, хм. Спасибо!

А причем здесь POST? У вас же данные, как из формы, так и после регистрации методом GEТ передаются.

Я думал $_POST от $_GET не отличается, да тут в каждом файле надо $_GET подставлять и [' '] пропущено полно. А так вроде все окей работает. Вы когда просматривали файлы случайно не видели каких нибудь дыр? У меня есть один файл специальный для защиты бд. , не знаю можно ли найти ее какое местечко чтоб пробить защиту бд.

>Вы когда просматривали файлы случайно не видели каких нибудь дыр?
Когда я смотрел ваши файлы, я искал способ решить конкретную проблему.
На счет дыр, не знаю. Но не исключено их наличие.
Вообще, мне в целом ваш код не понравился. Но это нормально. Когда просматриваю свои первые скрипты, мне становитсься плохо, от мысли что, когда-то, это написал я. :)

:) Это не я писал этот скрипт толи ворованный с wab.ru, то ли делали похожий, да состояние у него критическое. 3 дня уже копашусь с ним. Не исключено что и ломанут. Я за все своё обучение написал один скрипт, написано красиво и акуратно, немного на этом форуме помогли, а так бы колом встал не туда и не сюда.

вообще не понятно что увас такое id если идентификатор пользователя в базе данный то не понятно откуда вы берете его в скрипт и вообще зачем берете ID а не никнэйм, непонятно почему передается через GET веть прекрасно понимаете что это очень опасно передавать пароль через гет запрос...

ID выдаётся после регистрации это типа логина я бы конечно хотел бы это убрать и поставить при входе логин вместо ID, но это будет затруднительно. Вы предлагаете всё под POST переделать? Я как то не хочу чтоб у меня была лишняя уязвимость :) и так наверно тут их море.

Да все же такие данные как пароль лучше передавать через пост запрос...