3

Criei um login básico com php para o site que estou desenvolvendo, mas ao tentar logar ocorre o seguinte erro "usuário ou senha inválidos", este erro está no código, mas não entendo porque ocorre, pois já conferi os dados do banco, como usuário, senha e nome do banco, estão todos corretos.

Meu código esta assim:

login.php

     <?php 
        $cnpj    = $_POST['cnpj'];
        $senha   = $_POST['senha'];
        $conexao = mysqli_connect('localhost','root','');
        $db      = mysqli_select_db($conexao, 'treinamentos') or print(mysqli_error());
        $sql     = "SELECT * FROM usuario WHERE cnpj = '$cnpj' AND senha = '$senha'";
        $resultado = mysqli_query($conexao, $sql);
        if (mysqli_num_rows($resultado) == 0) {
           echo "Usuário ou senha não conferem" ;
           echo '<br><br><a href="../index.html">Voltar</a>';
           session_destroy();
        }else {
           header("Location:index.html");
        }
     ?>

formulário html

<form method="POST" action="php/login.php">
    <div class="row form-group">
        <div class="col-md-12">
            <label for="username">CNPJ</label>
            <input type="text" class="form-control" id="cnpj" name="cnpj">
        </div>
    </div>
    <div class="row form-group">
        <div class="col-md-12">
            <label for="password">Senha</label>
            <input type="password" class="form-control" id="senha" name="senha">
        </div>
    </div>
    <div class="row form-group">
        <div class="col-md-12">
            <input type="submit" class="btn btn-primary" value="Acessar" id="acessar" name="acessar">
        </div>
    </div>
</form> 

Se tiverem uma ideia de o que pode estar causando tal erro, agradeço qualquer ajuda.

13
  • 1
    Da onde vem a variavel n1 e n2? Faltou partes importantes do seu arquivo de verificaçao.php, coloque ai...
    – LocalHost
    16/01/2017 às 19:34
  • 1
    Sei que é fora da questão perguntada, mas acho importante lembrar. A variável $cnpj está entrando na query sem qualquer tipo de tratamento, o mysqli_* não é magico e pode continuar tão vulnerável quanto o mysql_*. Além disso recomendaria mudar o rand(), mas isso não é tão importante. Agora sobre o problema está faltando informações no código, como o $n1 e $n2.
    – Inkeliz
    16/01/2017 às 20:08
  • No verificacao.php um trecho diz: Se (alguma coisa) 'login nao efetuado' e sair OU 'login nao efetuado' e sair. De um jeito ou outro, será apresentado um erro e mata a aplicação ali. Pode não ser o problema da página, mas tem uma inconsistência aí 16/01/2017 às 20:18
  • @RubioFalcao, adiciona ele no código para podermos ajudar melhor
    – LocalHost
    16/01/2017 às 20:21
  • 1
    Os parâmetros de mysqli_select_db() e mysqli_query() estão trocados. O primeiro parâmetro é sempre a $conexao. Antes da edição esse erro não existia.
    – Inkeliz
    16/01/2017 às 22:12

1 Resposta 1

5

Existe vários pequenos erros...

1. mysqli_select_db()

Você está usando como mysqli_select_db('treinamentos', $conexao) e na verdade é ao contrário, segundo a documentação é esperado que seja:

mysqli_select_db ( mysqli $link , string $dbname )

Documentação

Logo, você está invertendo os parametros, deve utilizar então:

mysqli_select_db($conexao, 'treinamentos')

2. mysqli_query()

O mesmo erro anterior, é esperando que utilize:

mysqli_query ( mysqli $link , string $query [, int $resultmode = MYSQLI_STORE_RESULT ] )

Documentação

Ao invés de usar mysqli_query($sql, $conexao), deve utilizar:

mysqli_query($conexao, $sql);

Além disso, como comentado, atente-se ao fato de não está tratando os parâmetros adequadamente.

Utilize ao menos o mysqli_real_escape_string($conexao, $cnpj), ver documentação, desde que o mysqli_set_charset esteja configurado corretamente será suficiente. Uma outra opção é utilizar o mysqli_prepare ele irá exigir maiores modificações no código atual, recomendo ver este guia.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .