-2

Olá, eu tenho o seguinte código:

<?php   
session_start();

require_once('conecta.php');    
$email = sha1($_POST['email']);
$senha = $_POST['senha'];


$sql = "SELECT * FROM dados WHERE email = '$email' AND senha = '$senha'";
$objDb = new db();
$link = $objDb->conecta_mysql();    
$resultado = mysqli_query($link, $sql);

if ($resultado) {
    $dados = mysqli_fetch_array($resultado);
    if (isset($dados['email'])) {

        $_SESSION['email'] = $dados["email"];
        $_SESSION['nome'] = $dados["nome"];



        header('Location: indexVol.php');
    } else {
        header('Location: entrar.php?erro=1');


    }
} else {
    echo 'Erro na execução da consulta, favor entrar em contato com o admin do site';
}
?>

Porém quando tento fazer login, ela vai direto para header('Location: entrar.php?erro=1');, como se no banco de dados não tivesse o email e senha cadastrado, porém tem. Alguém tem alguma ideia de o que pode estar errado? Eu sei que o código não está seguro a sql injection, mas isso é só um teste pra mim entender.

Obs.: A página está hospedada no locaweb.com, não sei se lá o mysqli_fetch_array está disponível pra uso, porque pelo Xampp funciona normalmente!

6
  • 1
    Vamos fazer uma depuração nisso, antes do seu if($resultado) adicione echo mysqli_num_rows($resultado); e verifique quantas linhas sua query retornou! Em seguida poste aqui. 9/01/2018 às 13:10
  • @RafaelSalomão Ele não retorna erro, eu pedi um var_dump($resultado) e ele retorna apenas object(mysqli_result)#3 (0) { } 9/01/2018 às 13:37
  • 1
    Se ele não retorna nenhuma linha quer dizer que não existem registros com o login e senha digitados. Se você usa o sha1 para salvar o password na tabela na hora do login deve pegar a senha inserida e converter para sha1. Apesar de ter dito deixo claro que esse código seu é inseguro! 9/01/2018 às 13:40
  • Mas existe o registro, eu mudei, tirei o sha1 do código, fiz o cadastro de novo, e o var_dump($resultado) continua vindo vazio, mesmo tendo o registro no banco! 9/01/2018 às 13:43
  • 1
    Show Arthur, mas dá uma olhada no stack tem muitos exemplos para montar o login seguro. 9/01/2018 às 13:50

2 Respostas 2

1

O erro no inicio do código pode esta gerando o erro, onde vc usa SHA1 no e-mail, onde o correto e no e-mail:

errado:

<?php   
 session_start();

 require_once('conecta.php');    
 $email = sha1($_POST['email']);
 $senha = $_POST['senha'];

correto:

<?php   
 session_start();

 require_once('conecta.php');    
 $email = $_POST['email'];
 $senha = sha1($_POST['senha']);
7
  • Realmente não tinha visto isso, porém mudei e continua não fazendo o login! 9/01/2018 às 13:12
  • o erro é o mesmo ou mudou? 9/01/2018 às 13:16
  • Continua a mesma coisa, ele pula direto como es não tivesse os dados de login no banco! 9/01/2018 às 13:23
  • tem como vc dar um var_dump($resultado) e ver o que aparece? 9/01/2018 às 13:25
  • 1
    Eu descobri qual era o erro, olhei no log no diretorio da hospedagem, e tava com um erro em outra página, por causa do session. Porque no locaweb é preciso mudar o local de armazenamento das session! Muito obrigado pela ajuda! 9/01/2018 às 13:48
1

Modifique essas linhas:

$email = $_POST['email'];
$senha = sha1($_POST['senha']);
3
  • Eu modifiquei, porém continua dando erro, eu pedi um var_dump($resultado) e ele retorna apenas object(mysqli_result)#3 (0) { } 9/01/2018 às 13:39
  • Você pode editar o post e colocar a sua função conecta_mysql() ?
    – BSants
    9/01/2018 às 13:48
  • 1
    Eu descobri qual era o erro, olhei no log no diretório da hospedagem, e tava com um erro em outra página, por causa do session. Porque no locaweb é preciso mudar o local de armazenamento das session, e eu não tinha feito isso na página que o usuário é redirecionado após o login! Muito obrigado pela ajuda! 9/01/2018 às 13:50

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .