0

Estou com um problema em um form de login, abaixo segue os códigos atuais.

Estou utilizando o método via POST, o que ocorre é que ele não esta enviando o post em MD5 para que seja feita a comparação no DB.

No banco de dados já esta registrado a senha em MD5, porém ao enviar os dados por esse form para ele concluir o login ele não converte a senha.

Alguém sabe onde esta o erro?

form login

<form id="1" name="1" action="pass.php" method="post">
   <div class="login">
      <input placeholder="Usuário" type="text" id="username" size="25" name="name" /><br>
      <input placeholder="Senha" id="pass" type="password" size="25" name="pass" /><br>
      <input type="submit" name="_2" value="Login" /> 
      <input type="hidden" name="ed_type" value="" /> 
      <input type="hidden" name="redirect" value="<? echo $redirect;?>" />
   </div>
</form>

pass.php

<?php
session_start();
$usuario_admin = isset($_SESSION['1x11']) ? $_SESSION['1x11'] : '';

include("conf.inc.php");
include("conectar.php");

$query = "select * from admin where username='" . $_POST["name"] . "' and pass=MD5('" . $_POST["pass"] . "')";
$result = mysql_query($query, $db);
$row = mysql_fetch_array($result);
$total = mysql_num_rows($result);
$name = $_POST['name'];
$pass = $_POST['pass'];
$ADMIN_USERNAME = $row["username"];
$ADMIN_PASSWORD = $row["pass"];

if ($total > 0) {
    if ($name == $ADMIN_USERNAME && $pass == $ADMIN_PASSWORD) {
        if ($usuario_admin != '')
            $_SESSION['1x11'] = "";
        $_SESSION["1x11"] = $name;
        $_SESSION['logedin'] = true;
        $_SESSION["type"] = $row["type"];
        $_SESSION["usrname"] = $name;
        $_SESSION["logid"] = $row["id"];
        header("Location:index2.php");
    }
} else {
    header("Location:index.php?id=1");
}
?>

Informações do post enviado utilizando TAMPER DATA:

Host=dominio.com
User-Agent=Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0
Accept=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language=pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding=gzip, deflate
Referer=http://dominio.com/admin/index.php?id=1
Cookie=PHPSESSID=1d5d5r8hlp6hnebv9pa115d8r
Connection=keep-alive
Upgrade-Insecure-Requests=1
Content-Type=application/x-www-form-urlencoded
Content-Length=59
POSTDATA=name=admin&pass=admin&_2=Login&ed_type=&redirect=

NOVO ERRO:

Notice: date_default_timezone_set() [function.date-default-timezone-set]: Timezone ID '-03:00' is invalid in /home/user/public_html/admin/adm.config.inc.php on line 15

Notice: date_default_timezone_set() [function.date-default-timezone-set]: Timezone ID '-03:00' is invalid in /home/user/public_html/admin/conf.inc.php on line 3

Notice: Undefined variable: timezone_set in /home/user/public_html/admin/conectar.php on line 9

Notice: Use of undefined constant hora - assumed 'hora' in /home/user/public_html/admin/conectar.php on line 14

conectar.php

<?php
    include_once("conf.inc.php");


    $db=mysql_connect($DBSERVER, $USERNAME, $PASSWORD);
    if (!$db) die('N&atilde;o foi possivel conectar: ' . mysql_error());
    mysql_select_db($DATABASENAME,$db);

    if ($timezone_set=="")$timezone_set="America/Sao_Paulo";
    $sql = mysql_query("Set @@global.timezone = '".$timezone_set."';");

    $sql = mysql_query("Select Now() as hora");
    $dados=mysql_fetch_array($sql);
    $Hora_Servidor_MySQL = date('Y/m/d H:i:s',strtotime($dados[hora]));
?>

1 Resposta 1

1

seu erro esta na sua query

a correta deveria ser

$query = "select * from admin where username='" . $_POST["name"] . "' and pass='" . MD5($_POST["pass"]) . "'";
15
  • Já tinha tentado dessa forma e ele não funciona de jeito nenhum... :(
    – Clebson
    Commented 18/10/2016 às 12:38
  • faz um favor, vc esta passando para o seu sistema a senha admin , copia la no seu db como ela esta e posta aqui. ( o hash md5 dela ) Commented 18/10/2016 às 12:42
  • Segue: 21232f297a57a5a743894a0e4a801f
    – Clebson
    Commented 18/10/2016 às 12:44
  • ta ai seu problema o md5 de admin é 21232f297a57a5a743894a0e4a801fc3 provavelmente seu campo no mysql d senha esta limitado aumente o varchar para 50 q resolve Commented 18/10/2016 às 12:45
  • 1
    rss agora é outro problema vc tem q revisar seu script. habilita a exibição de erros do php e posta o erro. Commented 18/10/2016 às 12:50

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .