k.adi-pass kontrolü yapamýyorum

[airwebb]

veritabanýmda uyelik die bir tablom var ve bu tabloda da 3 alan var.
id,kadi,pass diye.
ben bu alanlarada 3 kayit ekledim phpmyadminden
murat , 12345
ahmet, 12345
hasan, 12345  diye.
ben bu kadi ve parolaya sahip kiþilerin sadece giriþ yapmasýný istiyorum.

veritabanýnda karþýlaþtýrma içinde þöyle bir kod yazdým

Code:

<?php
mysql_connect("localhost","root","") or die("servere baglanamadi");
mysql_select_db("deneme");
$sql="SELECT * FROM uyelik";
$kadi=$_REQUEST['kadi'];
$pass=$_REQUEST['pass'];
$k=mysql_query($sql);
while($var=mysql_fetch_array($k))
{
if (($var['kadi']==$kadi) && ($var['pass']==$pass))
{
echo "girisiniz basarili";

}
else
{
echo "giriþ baþarýsýz";
}
}
mysql_close();
?>

k.adi=murat
pass=12345 yazdýðýmda

cýktý þöyle
girisiniz basarili giris basarisiz giris basarisiz //sadece giriþiniz baþarýlý demesi lazým

kadi=hasan
pass=12345 yazdýðýmda
cýktýsý
 giris basarisiz giris basarisiz girisiniz basarili// sadece girþiniz baþarýlý demesi lazým



bu kontrolü düzgün biçimde yapmam için nasýl bir kod yazmam gerekiyor?

[zombie]

þunu denermisin.

Code:

<?php
mysql_connect("localhost","root","") or die("servere baglanamadi");
mysql_select_db("deneme");
$sql="SELECT * FROM uyelik";
$kadi=$_REQUEST['kadi'];
$pass=$_REQUEST['pass'];
$k=mysql_query($sql);

$var=mysql_fetch_array($k);


if (($var['kadi']==$kadi) && ($var['pass']==$pass))
{
echo "girisiniz basarili";

}
else
{
echo "giriþ baþarýsýz";
}

mysql_close();
?>

[CoDeDaNCeR]

öncelikle niye o þekilde çýktý aldýðýný anlatayým.

sen hiçbir koþulla sýnýrlandýrmadýðýn sql kodunu while döngüsüne alarak tüm satýrlar için yazdýrýyorsun. sende 3 satýr olduðu için 3 sonuç çýkýyor 3000 tane satýrýn olsaydý 3000 sonuç çýkacaktý

doðrusu:

Code:

mysql_connect("localhost","root","") or die("servere baglanamadi");
mysql_select_db("deneme");
$kadi=$_REQUEST['kadi'];
$pass=$_REQUEST['pass'];
$sql="select * from uyelik where kadi='$kadi' and pass='$pass'";
$k=mysql_query($sql);
$varmi=mysql_num_rows($k);
if($varmi !=0){
echo "giriþ baþarýlý";
}else{
echo "giriþ baþarýsýz";
}

burada kullandýðým fonk. açýklamýyorum. araþtýrýp öðrenirsen daha yararlý olur.

kolay gelsin...

[airwebb]

þunu denermisin.

Code:

<?php
mysql_connect("localhost","root","") or die("servere baglanamadi");
mysql_select_db("deneme");
$sql="SELECT * FROM uyelik";
$kadi=$_REQUEST['kadi'];
$pass=$_REQUEST['pass'];
$k=mysql_query($sql);

$var=mysql_fetch_array($k);


if (($var['kadi']==$kadi) && ($var['pass']==$pass))
{
echo "girisiniz basarili";

}
else
{
echo "giriþ baþarýsýz";
}

mysql_close();
?>

bu kodda da sadece 1.deðer için doðru sonucu verior yaný tablodaki 1.kayýt için doðru sonucu veriyor.
ancak 2.3. kayitlar için doðru bigileri girmeme raðman baþarýsýz giriþ diyor

[airwebb]

öncelikle niye o þekilde çýktý aldýðýný anlatayým.

sen hiçbir koþulla sýnýrlandýrmadýðýn sql kodunu while döngüsüne alarak tüm satýrlar için yazdýrýyorsun. sende 3 satýr olduðu için 3 sonuç çýkýyor 3000 tane satýrýn olsaydý 3000 sonuç çýkacaktý

doðrusu:

Code:

mysql_connect("localhost","root","") or die("servere baglanamadi");
mysql_select_db("deneme");
$kadi=$_REQUEST['kadi'];
$pass=$_REQUEST['pass'];
$sql="select * from uyelik where kadi='$kadi' and pass='$pass'";
$k=mysql_query($sql);
$varmi=mysql_num_rows($k);
if($varmi !=0){
echo "giriþ baþarýlý";
}else{
echo "giriþ baþarýsýz";
}

burada kullandýðým fonk. açýklamýyorum. araþtýrýp öðrenirsen daha yararlý olur.

kolay gelsin...

çok saolasýn hatamý da anladým.
tþkler

[zombie]

bu kodda da sadece 1.deðer için doðru sonucu verior yaný tablodaki 1.kayýt için doðru sonucu veriyor.
ancak 2.3. kayitlar için doðru bigileri girmeme raðman baþarýsýz giriþ diyor

haklýsýn sorgu doðru olmayýnca  yazdýðým kod sadece ilk kayýt için doðru sonuç verir.

[blades]

yanlýs gormediysem sifreyi düz olarak 12345 die kaydetmiþin eger o sifreyi sen md5 veya hani þifreleme fonksiyonunu kullanýyorsan onla gonderiyorsundur 32bit sifren oluyordur ama sen 12345 die bekliyorsun kodda ole bir sey varsa bakarmýsýn

[airwebb]

yanlýs gormediysem sifreyi düz olarak 12345 die kaydetmiþin eger o sifreyi sen md5 veya hani þifreleme fonksiyonunu kullanýyorsan onla gonderiyorsundur 32bit sifren oluyordur ama sen 12345 die bekliyorsun kodda ole bir sey varsa bakarmýsýn

evt düz 12345 olarak kontrol etiriyorum ve bunun guvenli birþey olmadýðýnýda biliyorum
.php - mysql e dun bir proje alarak baþladým ufaktan boyle þeyler yazýorum
md5 le nasýl parolayý guvenli bi halde tutarým yukardaki programa ekleyerek

[aziz]

//gelen pass = $_POST['pass'] olsun
$pass = md5($_POST['pass']);
$user = $_POST['user'];

//Kayýtta
$query = mysql_query("INSERT INTO tablo_adi VALUES('','$user','$pass') ";

//Kontrol ederken

$pass = md5($_POST['pass']);
$user = $_POST['user'];

$query = mysql_query("SELECT * FROM tablo_adi WHERE user='$user' AND pass='$pass' ");

Þeklinde þifreyi 128 bit þifreleyip database e yazmýþ ve yine ayný þekilde karþýlaþtýrmýþ olursunuz

[airwebb]

//gelen pass = $_POST['pass'] olsun
$pass = md5($_POST['pass']);
$user = $_POST['user'];

//Kayýtta
$query = mysql_query("INSERT INTO tablo_adi VALUES('','$user','$pass') ";

//Kontrol ederken

$pass = md5($_POST['pass']);
$user = $_POST['user'];

$query = mysql_query("SELECT * FROM tablo_adi WHERE user='$user' AND pass='$pass' ");

Þeklinde þifreyi 128 bit þifreleyip database e yazmýþ ve yine ayný þekilde karþýlaþtýrmýþ olursunuz

Ancak þöyle birþey var ben database daha önceden yazýorum þifreleri yani  þifreler ve kadlarý belli yani 3 kullanýcým var k.adlari hasan,murat,huseyin bunlarýn parolalarý 123456,1234,12345 mesela.
ben phpmyadminde pass alanýnda bu þifrelerin md5 lenmiþ halini gormek istiyorum düz þifreleri deðil.
bunu yapabilirmiyim?yaparsam nasýl?

[airwebb]

aziz arkadaþýmýn dediði gibi þöyle kayýt ekliyorum

Code:

<?
@mysql_connect("localhost","root","") or die("servere baglanamadi");
@mysql_select_db("staj") or die("veritabanina baglanamadi");
$kadi=$_POST['kadi'];
$pass=md5($_POST['pass']);
$adiniz=$_POST['adiniz'];
$email=$_POST['email'];
$tel=$_POST['tel'];
$kayit=mysql_query("INSERT INTO `uyelik` (`id`, `kadi`, `pass`, `aktivasyon`, `adiniz`, `email`, `tel`) VALUES ('', '$kadi', '$pass', '0', '$adiniz', '$email', '$tel')");
echo "üyeliðiniz onaylandýktan sonra sisteme giriþ yapabileceksiniz";
mysql_close();
?>

aktivasyon alanýna default olarak 0 atadým

giriþ içinse þöyle bir kod yazdým

Code:

<?
@mysql_connect("localhost","root","") or die("servere baglanamadi");
@mysql_select_db("staj") or die("database baðlanamadi");
$kadi=$_POST['kadi'];
$pass=md5($_POST['pass']);
$sorgu=mysql_query("SELECT * FROM `uyelik` WHERE kadi='$kadi' AND pass='$pass' AND aktivasyon!=0");
$kontrol=mysql_num_rows($sorgu);
if($kontrol!=0)
echo "sistemdesiniz";
else
echo "k.adý-parolanýz yanlýþ veya üyeliðiniz aktive edilmemiþ";
mysql_close();
?>

ancak giriþ yapamýyorum
kayitli kullanýcý adý þifre girmeme raðmen k.adý-parolanýz yanlýþ veya uyelik aktive edilmemiþ dior??

nerde bi hata yapmýþ olabilirim acaba?(kayit olanlardan istediðim kiþilerin aktivasyonunu hmn 1 yapýorum ki girebilsin)

[aziz]

passwordu kayýt ettiðiniz sql alaný  VARCHAR(32) mi acaba?

[airwebb]

arkadaþlar okulda çalýþtýrdýðým kodlarý (içinde mysql kodlarý olan) evimde çalýþtýramýoorum þöyle ki okulda çalýþan kayit.php evimde çalýþmýyor
wamp 5 1.6.1 de de durum ayný wamp 5 1.6.4 de de
acaba bi ayarla fln mý oynadým da boyle oldu?

[airwebb]

arkadaþlar okulda çalýþtýrdýðým kodlarý (içinde mysql kodlarý olan) evimde çalýþtýramýoorum þöyle ki okulda çalýþan kayit.php evimde çalýþmýyor
wamp 5 1.6.1 de de durum ayný wamp 5 1.6.4 de de
acaba bi ayarla fln mý oynadým da boyle oldu?

<? bunun yerine
<?php yazýnca sorun çözüldü bunu bulmak tam 1 günümü aldý:)

[airwebb]

passwordu kayýt ettiðiniz sql alaný  VARCHAR(32) mi acaba?

evet varchr 32 ama hala giriþ yapamýyorum k.adý þifre doðru olsa bile??