1

Estou tendo um problema com a minha consulta ao bd. Quero fazer uma página de login com o seguinte formulário:

 <form method="post" action="Login.php">
   Email:<br>
   <input class="form-control" placeholder="Seu email" type="text" name="email">
   <br>
   Senha:<br>
   <input class="form-control" type="password" placeholder="Sua senha" name="senha">
   <br>
   <input type="submit" class="btn btn-embossed btn-info" name="Entrar" value="Entrar">
</form>

E utiliza a página Login.php:

<?php
//Conectando ao banco de dados
$mysqli = new mysqli("localhost", "root", "", "authenticationteste");
if ($mysqli->connect_errno) {
    echo "Failed to connect to MySQL: (".$mysqli->connect_errno.") ".$mysqli->connect_error;
}

//$nomeUser = $_POST["nomeUser"];
$email = $_POST["email"];
//$senha = $_POST["senha"];
//Consultando banco de dados
$res   = $mysqli->query("SELECT senha FROM login WHERE email='".$email."';");

//email não encontrado
if (!$res) {
    echo "Query failed: (".$mysqli->errno.") ".$mysqli->error;
}

Porém, quando coloco qualquer informação na label do email, o laço sempre me retorna ENTROU, (mesmo que não esteja cadastrado no banco). Já fiz um teste para exibir a variável vinda pelo método post, e ela recebe exatamente o que eu escrevi no campo, mas na hora da consulta ao banco, esse valor não é utilizado. Tentei de muitos jeitos, mas a consulta nunca funciona. Essa é a primeira vez que acontece algo do tipo com o meu código, então se puderem ajudar eu agradeço.

Repito: O método post está funcionando, ele armazena na variável corretamente. o problema está na hora de usa-la na consulta .

Agradeço!

10
  • Aparece alguma mensgem de erro?
    – rray
    Commented 10/01/2017 às 19:10
  • não, nenhuma, aparentemente funciona Commented 10/01/2017 às 19:12
  • Tem que ser mysqli? mysql não funciona? Commented 10/01/2017 às 19:14
  • Dê um var_dump() em $mysqli->connect_errno assim: var_dump($mysqli->connect_errno); antes do if Commented 10/01/2017 às 19:16
  • 1
    vc quer pegar a senha? precisa de um fetch_array/fetch()
    – rray
    Commented 10/01/2017 às 19:16

2 Respostas 2

1

Edição

Exemplo com PDO

<?php
// Primeira coisa: recebe os cabeçalhos e envia
$email = $_POST["email"];

// Tenta trazer os dados do banco de dados
try {
    // Cria objeto PDO
    $conexao = new PDO('mysql:host=localhost;dbname=authenticationteste', 'root', '');

    // Query que será executada. Recebe o parâmetro :email
    $query = "select senha from login where email= :email";

    // Prepara a query para execução
    $consulta = $conexao->prepare($query, array(PDO::CURSOR_SCROLL));

    // Atribui o parametro $email a :email na consulta
    $consulta->bindParam(':email', $email);

    // Executa a consulta ao banco de dados
    $consulta->execute();

    // Conta quantaslinhas foam retornadas do banco de dados
    $numero_linhas = $consulta->rowCount();

    // Se tiver pelo menos uma linha, retorna os valores...
    if($numero_linhas !== 0){
        $resultado = $consulta->fetchAll(PDO::FETCH_ASSOC);

        // Faça o que bem entender com o resultado
        // você pode usar:
        /**
         while($resultado = $consulta->fetch(PDO::FETCH_ASSOC)){
             echo $resultado['coluna_desejada']
         }
         */
    } else {
        echo "Nenhum resultado no banco de dados para o argumento de pesquisa";
    }

} catch (Exception $ex) {
    echo "Deu ruim: ".$ex->getMessage();
}

Não testei, porque só tenho o SQL Server aqui, mas aqui vai:

<?php
// Primeira coisa: recebe os cabeçalhos e envia
$email = $_POST["email"];

// Tenta trazer os dados do banco de dados
try {
    // Conexão com o banco de dados
    $mysqli = new mysqli("localhost", "root", "", "authenticationteste");

    // Consulta o banco de dados
    //TODO: escapar as strings !IMPORTANTE

    $query = 'select senha from login where email="'.$email.'"';

    // Imprime informações sobre a query
    var_dump($query);

    $resultado = $mysqli->query($query);

    if ($resultado->num_rows == 1) {
        $linha = $resultado->fetch_assoc();
        // Faça o que quiser com o resultado usando, por exemplo, $linha['senha']
    } else {
        echo "Nenhum resultado no banco de dados para o argumento de pesquisa";
    }

    $mysqli->close();
} catch (Exception $ex) {
    echo "Deu ruim: ".$ex->getMessage();
}

Dependendo da complexidade do código, eu trocaria também as aspas suplas por aspas simples sempre que possível e, claro, se for mais fácil (exceto para escape). O PHP demora (pouco) mais para avaliar as aspas duplas.

Dá uma olhada na resposta do @utluiz♦.

8
  • Poxa então, cara, como eu disse.. Eu coloque o seu código, e a ideia é que apareça a mensagem "Nenhum resultado no banco de dados para o argumento de pesquisa" certo? E quando eu fui testar deu o mesmo problema do meu: eu coloquei umas letras nada a ver pra testar e a mensagem não apareceu , como se estivesse no banco. O server está funcionando bem, o POST também. Eu usei a conexão com o bd de um código que já estava funcionando. Está realmente estranho, mas simplesmente não utiliza a informação. Acredito eu que nem mesmo esteja fazendo a consulta... Commented 10/01/2017 às 20:03
  • Então eu vou fazer uma recomendação: use PDO. Foi a melhor coisa que eu fiz até hoje. Vou postar um exemplo. Commented 10/01/2017 às 20:05
  • A tabela se chama login mesmo? Commented 10/01/2017 às 20:07
  • Concordo com o Not The Real HemingWay, PDO é o mais recomendado para trabalho com o banco de dados, pois além de ter um padrão de comportamento ele faz diversas validações de segurança (Sem falar que já está em OO). Commented 10/01/2017 às 20:11
  • sim, se chama login . Bom eu nunca trabalhei com PDO, eu aceito a sugestão, mas eu gostaria de resolver esse problema com esse método mesmo, afinal não é pra apresentar esse tipo de erro sem sentido. Gostaria de saber como resolver afinal Commented 10/01/2017 às 20:34
0

Gente fiz umas pesquisas baseadas nas coisas que vocês disseram pra mim e eu encontrei esse link aqui: http://respostas.guj.com.br/20509-fazer-consulta-no-banco-de-dados-e-retornar-valores (me perdoem se não puder colocar links de outros lugares) Enfim acabou ficando assim:

<?php
$con = mysqli_connect("localhost","root","","authenticationteste") or die(mysql_error());

$email = $_POST["email"];
$senha = $_POST["senha"];

$query = mysqli_query($con,"SELECT senha from login where email = '$email'")or die(mysql_error());
$numrow = mysqli_num_rows($query);
    if($numrow > 0){
        while($row=mysqli_fetch_array($query)){
            if($row['senha'] == $senha){ 
                echo"<script>alert('Login valido');</script>";
            }else{
                echo "<script>alert('Login e inválidos');</script>";
            }
        }// fim do while         
    } 

?>

Se eu encontrar como funciona o código em PDO eu coloco também. Obrigada por tudo gente!

3
  • 1
    Isso só funciona se você usar um esquema muito inseguro de senha. O password_hash do PHP funciona diferente, por exemplo. Seu problema na pergunta é testar a validade do $res, pois o fato dele não achar usuário não o invalida. Tem uma resposta minha recente que dá um bom exemplo de como usar o password_verify para checar uma senha gravada com password_hash, e uma leitura sobre segurança que pode ajudar. Passarei os 2 links logo em seguida.
    – Largato
    Commented 10/01/2017 às 21:17
  • 2
    Exemplo de uso de password_verify: pt.stackoverflow.com/a/175001/70 | Leitura sobre Hashes seguros para senhas: pt.stackoverflow.com/questions/2402/70
    – Largato
    Commented 10/01/2017 às 21:19
  • Opa, eu dei uma olhada lá e usei o comando que você passou $seg_senha = password_hash($senha, PASSWORD_DEFAULT); deu certinho, porém agora preciso saber na parte de login, como fazer funcionar com a senha que a pessoa digitar lá, se puder me ajudar agradeço Commented 17/01/2017 às 19:06

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .