PHP + MySql | System Logowania

Question

Siema jest jakiś gdzieś błąd ponieważ wpisuje poprawne dane do logowania a wyskakuje błąd

KOD php:

<?php

	session_start();
	
	if ((!isset($_POST['login'])) || (!isset($_POST['haslo'])))
	{
		header('Location: index.php');
		exit();
	}

	$polaczenie = @new mysqli('localhost', 'root', '', 'gitme');
	
	if ($polaczenie->connect_errno!=0)
	{
		echo "Error: ".$polaczenie->connect_errno;
	}
	else
	{
		$login = $_POST['login'];
		$haslo = $_POST['haslo'];
		
		$haslo = password_hash($haslo, PASSWORD_DEFAULT);
	
		if ($rezultat = @$polaczenie->query("SELECT * FROM users WHERE username='".$login."' AND password='".$haslo."'"))
		{
			$ilu_userow = $rezultat->num_rows;
			if($ilu_userow>0)
			{
				$_SESSION['loggedin'] = true;
				
				$wiersz = $rezultat->fetch_assoc();
				$_SESSION['id'] = $wiersz['id'];
				$_SESSION['user'] = $wiersz['user'];
				$_SESSION['dimage'] = $wiersz['DesktopImg'];
				
				unset($_SESSION['blad']);
				$rezultat->free_result();
				header('Location: ../');
				
			} else {
				
				$_SESSION['blad'] = '<span style="color:red">Incorrect datas.</span>';
				header('Location: index.php');
				
			}
			
		}
		
		$polaczenie->close();
	}
	
?>

BAZA DANYCH mySQL:

 

Gdzie jest błąd??? 

 

Z Góry dzięki za pomoc!!!

Answer 1

https://www.php.net/manual/en/function.password-verify.php

Answer 2

https://codewithawa.com/posts/complete-user-registration-system-using-php-and-mysql-database

Answer 3

Dobrze rozumiem, że nie użyłeś funkcji password_verify()?

Jeśli tak, to właśnie to jest problemem.

 

Teraz niektórzy mogą mnie krytykować, ale mimo wszystko polecam Ci obejrzeć pierwsze 3 odcinki serii PHP Pana MZ.

Comments

O password verify nic nie pisałem.

 Wiem, chodzi mi tylko o to, że kurs mimo wszystko może pomóc.

Nie, rzucanie wyjątków też jest tam źle zrobione. To że użyjesz try catch to jeszcze nic nie znaczy. 

Jak już wspomniałem, nie jestem specjalistą, ale nie widziałem w tym kodzie rzucania wyjątków, a jedynie wyciszanie za pomocą @.

---

@_Pita_, Oglądałem z 2 lata temu.

---

jedynie wyciszanie za pomocą @.

Tak się nie robi. 

---

Tak się nie robi. 

 Właśnie o to chodziło mi w tym komentarzu :D.  Autor użył @, zamiast chociażby rzucania wyjątkiem, czy innej tego typu mechaniki. System throw catch we wspomnianym przeze mnie materiale został wytłumaczony całkiem dobrze. Nie mówiąc już o password_verify(), o które tak naprawdę chodzi autorowi.

@_Pita_, Oglądałem z 2 lata temu.

W takim razie funkcja  password_verify, nie powinna być Ci obca.

---

System throw catch we wspomnianym przeze mnie materiale został wytłumaczony całkiem dobrze. 

Ale kto tak określił? Ty? Bo prawda jest taka że chyba ta @ była lepszym rozwiązaniem.