Lihtne login script koos kujundusega.

[-ErRoR- 0]

Tegin ajaviiteks, ehk l2heb vaja kellegil.

 

Live DEMO ja download: http://plyaa.eu/

User: test

Pass: test

 

 

M22rake failile config.inc CHMOD 600, et keegi teie databaasi andmeid ei n2eks.

 

 

[spoiler=login.php]

//Lykkame sessioonile h22led sisse. 
session_start(); 

//Kontrollime, kas kasutaja on juba sisse logitud, kui jh suuname edasi vastavale lehele/failile. 
if (isset($_SESSION["user"])) { 
header("Location: http://www.vahvel.net"); 
} 

//Kaasame MySQL yhenduseks vajaliku faili. 
include('config.inc'); 

//Siia sisse kirjutatakse veateade, kui sisse logimine eba6nnestub. J2ta tyhjaks. 
$viga=""; 

if(isset($_POST["login"])) { 

//Login nime turvalisemaks tegemine. L6pptulemus on $nick 
$nick = addslashes($_POST["nickname"]); 

//Parooli turvalisemaks tegemine. L6pptulemus on $upass 
$upass0 = $_POST["password"]; 
$upass = md5($upass0); 

//Valine tabelist sisestatud kasutaja ja parooli. 
$login = mysql_query("SELECT * FROM $tb_name WHERE user = '$nick' and password = '$upass'"); 

//Kui databaasist ei leita sellise parooli ja nimega kasutajat. V6i kasutaja ja parool ei sobi kokku. V6i on yldse puudu. 
       if(mysql_num_rows($login) != 1 || !$nick || !$upass0) { $viga = "Login fail!"; 
}else{ 
           //Login 6nnestus, lisame andmed sessiooni ja suuname edasi vastavale lehele/failile. 
           $_SESSION["user"] = $nick; 
           header("Location: http://www.vahvel.net"); 
}         
} 
?> 


Login




 
 
 


 
Kasutaja: 
 


 
Parool: 
 


 


 

 
 

 

 

 

[spoiler=styles.css]

*{
/* Resetting the default styles of the page */
margin:0;
padding:0;
}

html { 
color:#eee;
background: url(images/taust.jpg) no-repeat center center fixed; 
-webkit-background-size: cover;
-moz-background-size: cover;
-o-background-size: cover;
background-size: cover;
}
#kast{

opacity: 0.8;
background-color:#1C1C1C;
margin:200px auto;
padding:40px;
width:500px;
border-bottom-right-radius: 13px;
border-bottom-left-radius: 13px;
border-top-right-radius:13px;
border-top-left-radius:13px;
-moz-box-shadow: 0px 0px 20px #1C1C1C;
-webkit-box-shadow: 0px 0px 20px #1C1C1C;
box-shadow: 0px 0px 20px #1C1C1C;
}
#text{
font-size:24px;
}
#login{
background-color: #FF8C00;
font-size:18px;
width:50%;
height: 29px;
margin-top: 5px;
letter-spacing:1px;
border: 0px solid #006;
border-top: 0px solid #ccc;
border-bottom-right-radius: 5px;
border-bottom-left-radius: 5px;
border-top-right-radius:5px;
border-top-left-radius:5px;
}
#login:hover{
background-color:darkorange;
border:0px solid black;
-moz-box-shadow: 0px 0px 20px darkorange;
-webkit-box-shadow: 0px 0px 20px darkorange;
box-shadow: 0px 0px 20px darkorange;
}

 

 

 

[spoiler=config.inc]

$hostname = 'localhost';	// MySql Aadress localhost->kui databaaas peaks olema samas arvutis. Muidu kasuta IP
$dbname   = 'niisama';		// Sinu databaasi nimi
$tb_name  = 'users';		// Tabeli nimi
$username = 'root';		// Sinu databaasi kasutajanimi
$password = '';                 // Sinu databaasi parool. Kui databaasil pole parooli m22ratud j2ta tyhjaks.

// Yhendame databaasiga
mysql_connect($hostname, $username, $password) or DIE('Ei suuda yhendada serveriga!');
// Valime tabeli
mysql_select_db($dbname) or DIE('Niggah please! Tabel puudub');

?>

 

 

 

[spoiler=images kaust]

key.png

user.png

taust.jpg

 

 

 

 

 

 

Kui kellegil testimisel tuleb viga:

Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /data03/virt1337/domeenid/www.niggahiggaseiklused.eu/htdocs/logintest/login.php on line 30

 

Siis kontrollige yle tabeli nimed config.inc ja login.php-s:

user ja password veeru nimed oleks samad mis teil databaasis v6i vastupidi muutke kood vastavaks.

$login = mysql_query("SELECT * FROM $tb_name WHERE user = '$nick' and password = '$upass'"); 

Muudetud 20. aprill, 2013 liikme -ErRoR-'i poolt

[Exit´ 10]

Tubli töö, kindlasti kellelgi seda vaja läheb!

[paksmatu 0]

"if($nick == "" || $upass == ""){ $viga = "Kasutaja/parool puudu!"; }"

 

KAsuta selle asemel: If(empty($nick) OR empty($upass))

 

 

Ja kas parool ongi andmebaasis lahtiselt? Või hashitud?

[m6uk 10]

//Login nime turvalisemaks tegemine. L6pptulemus on $nick
$nick0 = $_POST['nickname'];
   $nick1 = mysql_real_escape_string($nick0);
       $nick2 = stripslashes($nick1);
           $nick = addslashes($nick2);

asemel võib panna lihtsalt:

$nick = addslashes($_POST['nickname']);

 

Parooli pole mõtet turvata, vaid koheselt ära hashida, nt:

$upass = hash("sha256", $_POST['password']);
   //Kui turvalisust juurde tahad võid ka salti lisada:
       $upass = "DkyAi3209a".$upass."If32qp15";

 

Mitte et ma viriseks aga targem on kood väiksena hoida.

[paksmatu 0]

No tegelt vist teema algatajal pole sha paoolid andmebaasis.

[-ErRoR- 0]

Tegin koodi veits v2iksemaks. Ning v6tsin kasutusele md5() aga eks see ole tema enda teha, millise krypteeringu keegi kasutusele v6tab.

[toru-loru 10]

Rida

if(!$nick || !$upass){ $viga = "Kasutaja/parool puudu!"; }

tuleks tõsta ettepoole

$upass = md5($_POST['password']);

ja kontrollida otse $_POST tulemust, kuna ka tühjast stringist md5 annab midagi

 

$upass = md5("");

 

//väljund

d41d8cd98f00b204e9800998ecf8427e

[-ErRoR- 0]

Rida

if(!$nick || !$upass){ $viga = "Kasutaja/parool puudu!"; }

tuleks tõsta ettepoole

$upass = md5($_POST['password']);

ja kontrollida otse $_POST tulemust, kuna ka tühjast stringist md5 annab midagi

 

$upass = md5("");

 

//väljund

d41d8cd98f00b204e9800998ecf8427e

 

ty fix tehtud, p22ses jh esimesest IF-ist ennem m66da kui parool tyhjaks j2tta.

Muudetud 25. märts, 2013 liikme -ErRoR-'i poolt

[Henry 0]

Koodi saaks optimisieerida palju ning mysqli kasutus ei ole just kõige ilusam. Algajatele aga peaks olema sobiv algus millest ehitada oma lehte.

[Postiljon 10]

Mul ei loe millegipärast tausta, olen kõik ära muutnud, et loeks ilusti sealt kust vaja, kuid ikkagi, muud ikoonid tulevad, kuid taust jääb valgeks.

[-ErRoR- 0]

Mul ei loe millegipärast tausta, olen kõik ära muutnud, et loeks ilusti sealt kust vaja, kuid ikkagi, muud ikoonid tulevad, kuid taust jääb valgeks.

 

Internet Explorer?

[Postiljon 10]

Chrome

 

Arvan on asi style.css failis, kuna muud ikoonid ta loeb ju välja ning need on login.php failis.

Uurin seda asja.

 

Kuule jah, viga selles, et ta ei taha seda styles.css faili lugeda, panin background pildi login.php faili sisse tuli ilusti.

 

//Sain korda, pidin muutma login failist et css faili nimi on stylesheet.css ja muutsin style.css stylesheet.css ja töötas ilusti.

 

Leidsingi vea, sul esipostituses märgitud style.css kuid login.php failis on pandud, et loeks styles.css faili. Seal s puudu.

Muudetud 26. märts, 2013 liikme Postiljon'i poolt

[-ErRoR- 0]

fixed,

 

Kui kellegil testimisel tuleb viga:

Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /data03/virt1337/domeenid/www.niggahiggaseiklused.eu/htdocs/logintest/login.php on line 30

 

Siis kontrollige yle tabeli nimed config.inc ja login.php-s:

user ja password veeru nimed oleks samad mis teil databaasis v6i vastupidi muutke kood vastavaks.

$login = mysql_query("SELECT * FROM $tb_name WHERE user = '$nick' and password = '$upass'"); 

Muudetud 26. märts, 2013 liikme -ErRoR-'i poolt

[b00m 0]

Suured tänud, kuid sinna ''logi sisse'' kõrvale "Registeeri" on võimalik kuidagi teha?

[AMG 10]

config.inc muuda config.inc.php ja ei pea mingeid chmod näppima, less problems.