[meshuga]

נכתב במקור על ידי miniature

תמחק תמחק רק תעזור לי

ד"א - אם אני עושה:

PHP קוד:

    $name_register = htmlspecialchars($_POST['name'], ENT_QUOTES);
    $name_register = addslashes($name_register);
    $name_register = mysql_escape_string($name_register); 


זה אותו דבר כמו:

PHP קוד:

    $name_register = mysql_escape_string(addslashes(htmlspecialchars($_POST['name'], ENT_QUOTES))); 


??
(בונא נראה לי אני כבר סחוט שאני שואל תשאלות האלה לא ישנתי כל הלילה =/

כן. אגב, addslashes ו mysql_escape_string זה אותו דבר בעקרון.

מחקתי את ההודעות הלא קשורות.

[lalamen]

לא עברתי על הקוד שלך אבל אני ככה בונה את ההתחברות

PHP קוד:

<?php
 if($_POST["formsend"] == 1)
 {
 function login($u,$p) 
 { 
 setcookie("user",$u,time()+60*60*24*31); 
 setcookie("pass",$p,time()+60*60*24*31); 
 echo "אתה מחובר";
 }
 $username = $_POST["username"]; 
 $password = md5($_POST["password"]);
 include "includes/database.php";
 $q = mysql_query("SELECT * FROM members WHERE username LIKE '%$username%'") or die("שגיאה");
 $a = mysql_fetch_array($q);
 if($a["username"] == $username) 
 { 
 if($a["password"] == $password) 
 {
 login($username,$password); 
 }
 else
 {
 echo "שגיאה שם המשתמש או הסיסמא לא נכונים";
 }
 }
 else
 {
 echo "שגיאה שם המשתמש או הסיסמא לא נכונים";
 }
 }
?>
<form action="login.php" method="post">
<input type="hidden" name="formsend" value="1" />
<input type="text" name="username" value="<?php echo $_POST["username"]; ?>" /><br />
<input type="password" name="password" value="<?php echo $_POST["password"]; ?>" /><br />
<input type="submit" name="submit" value="התחבר" />
</form>

תבדוק תגיד אם זה טוב

[miniature]

אוקי, תודה רבה
יש לי עכשיו רק בעיה עם ההצפנה.
הוא לא מקבל את זה כ MD5:

PHP קוד:

    $password = addslashes(htmlspecialchars($_POST['password'], ENT_QUOTES));
    $password_md5 = md5($password); 


[miniature]

הקפצה.

[BlueNosE]

נכתב במקור על ידי miniature

הקפצה.

אתה מתעקש להסתבך עם שי? S:

אממ, נדמה לי שמישהו אמר לך לשנות את $password_md5 ל$password, אז תחזיר..

[miniature]

זה לא עבד, השינוי.

[miniature]

הסתדרתי.
עכשיו יש בעיה עם השאילתא הבאה:

PHP קוד:

@mysql_query("SELECT * FROM digital_blog WHERE id=$_COOKIE["id"],code='$_COOKIE["code"]'") or die (mysql_error()); 


הוא כותב לי:

Parse error: parse error, unexpected '\"', expecting T_STRING or T_VARIABLE or T_NUM_STRING

[miniature]

אוקי, כתבתי:

PHP קוד:

@mysql_query("SELECT * FROM digital_blog WHERE id=$_COOKIE[\"id\"],code='$_COOKIE[\"code\"]'") or die (mysql_error()); 


וזה כותב לי:

Parse error: parse error, unexpected T_CHARACTER, expecting T_STRING or T_VARIABLE or T_NUM_STRING

[Deagly]

נסה את זה:

PHP קוד:

@mysql_query("SELECT * FROM digital_blog WHERE id='".$_COOKIE[id]."' AND code='".$_COOKIE[code]."'") or die (mysql_error()); 


[miniature]

עדיין אותה בעיה (כמו הראשונה..)