Problemi con php e sessioni

Printable View

06-04-2006, 09.28.06

Problemi con php e sessioni

Ciao a tutti.Io ho fatto uno script in php e mi risulta questo problema.Il mio script ha una pagina di registrazione e uno di login che poi porta ad una pagina utente.Il problema è questo.Gli utenti che non si registrano da un pc che non sia il mio,hanno problemi in fase di login.La registrazione viene fatta in maniera esatta ma dopo in fase di login ci sono problemi.Se invece la registrazione la faccio io dal mio pc tutto va bene.Io ho usato le sessioni in php e non i cookie,penso sia dovuto a un problema di memorizzazioni di cookie di altervista,oppure sia dovuto ad un altro motivo.

Se mi foste d'aiuto ve ne sarei molto grato.
Grazie mille
Tuttopertutti
06-04-2006, 16.03.27

Posta lo script in questione, completo di tutte le pagine tra gli appositi tag [php].
07-04-2006, 09.25.03

Citazione:

Originalmente inviato da JoErNanO

Posta lo script in questione, completo di tutte le pagine tra gli appositi tag [php].

File login.php

Codice PHP:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Documento senza titolo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <div align="center"> IMPERO OSCURO Questa pagina è stata creata per inserire le truppe ti tutte gli utenti dell'alleanza 1° impero.Prima di effettuare l'inserimento registrarsi. LOGIN <form name="form1" method="post" action="logsuccesso.php"> UTENTE <input type="text" name="utente" id="utente"> PASSW <input type="password" name="passw" id="passw"> <input type="submit" name="Submit" value="Login"> </form> Per la registrazione clicca <a href="registrazione.php">qui</a> </div> </body> </html>

-----------------------------------------------------
file logsuccesso.php

Codice PHP:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Documento senza titolo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <? session_start(); $conn = mysql_connect('localhost','tuttopertutti','') or die("Errore nella connessione a MySql: " . mysql_error()); mysql_select_db('my_tuttopertutti',$conn) or die("Errore nella selezione del db: " . mysql_error()); $nick = $_POST['utente']; $passw = $_POST['passw']; if((!$nick)||(!$passw)) { echo "Inserire i campi"; include 'login.php'; exit(); } $query2= "select popolazione from registrazione where registrazione.utente = '$nick'"; $sql2 = mysql_query($query2,$conn); $query= "select * from registrazione where registrazione.utente='$nick' and registrazione.utente='$passw'"; $sql = mysql_query($query,$conn); $numero = mysql_num_rows($sql); if ($nick == 'impero' && $passw == 'impero') { include 'admin.php'; } else if($numero > 0) { session_register('utente'); $_SESSION['utente']= $utente; session_register('password'); $_SESSION['password']= $password; session_register('email'); $_SESSION['email']= $email; session_register('popolazione'); $_SESSION['popolazione']= $popolazione; header("Location: utente.php"); } else if (numero <= 0) { echo "Nome utente o password sbagliati o non presenti nel database"; include 'login.php'; } ?> </body> </html>

--------------------------------------------
file utente.php

Codice PHP:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Documento senza titolo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <? $conn = mysql_connect('localhost','tuttopertutti','') or die("Errore nella connessione a MySql: " . mysql_error()); mysql_select_db('my_tuttopertutti',$conn) or die("Errore nella selezione del db: " . mysql_error()); session_start(); $spazio = " "; echo $spazio; $intest = "<center>Utente : $utente</center>"; echo "$intest"; echo $spazio; $query= "select popolazione from registrazione where registrazione.utente = '$utente' "; $sql = mysql_query($query,$conn); $numero = mysql_num_rows($sql); $riga = mysql_fetch_array($sql); //echo "$riga[popolazione]"; if($numero == 1 && $riga[popolazione] == 'Gallo') { $visg = "<a style=cursor:hand onclick=window.open('utenteg.php','','width=350,height=700,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>visualizza dati</a>"; $insg = "<a style=cursor:hand onclick = window.open('insg.php','','width=730,height=300,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>modifica dati</a>"; $imgg = "<div align=center><img src=galli/gallier.jpg width=140 height=200>"; echo $imgg; echo $spazio; echo $visg; echo $insg; } else if($numero == 1 && $riga[popolazione] == 'Teutone') { $visg = "<a style=cursor:hand onclick=window.open('utentet.php','','width=350,height=700,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>visualizza dati</a>"; $insg = "<a style=cursor:hand onclick = window.open('inst.php','','width=730,height=300,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>modifica dati</a>"; $imgg = "<div align=center><img src=teutoni/germane.jpg width=140 height=200>"; echo $imgg; echo $spazio; echo $visg; echo $insg; } else if($numero == 1 && $riga[popolazione] == 'Romano') { $visg = "<a style=cursor:hand onclick=window.open('utenter.php','','width=350,height=700,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>visualizza dati</a>"; $insg = "<a style=cursor:hand onclick = window.open('insr.php','','width=730,height=300,location=no,toolbar=no,menubar=no,scrollbars=no,resizable=no');>modifica dati</a>"; $imgg = "<div align=center><img src=romani/roemer.jpg width=140 height=200>"; echo $imgg; echo $spazio; echo $visg; echo $insg; } ?> <center><a href="logout.php">logout</a></center> </body> </html>

-------------------------------------------------------------------
file registrazione.php

Codice PHP:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Documento senza titolo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <div align="center"> REGISTRAZIONE Inserisci <form name="form1" method="post" action="regsuccesso.php"> UTENTE <input type="text" name="utente"> PASSW <input type="password" name="password"> EMAIL <input type="text" name="email"> Scegli la popolazione <select name="popolazione"> <option>Gallo</option> <option>Teutone</option> <option>Romano</option> </select> <input type="submit" name="Submit" value="Invia"> </form> <a href="login.php">Pagina login</a> </div> </body> </html>
07-04-2006, 09.26.04

file regsuccesso.php

Codice PHP:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Documento senza titolo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <? $conn = mysql_connect('localhost','tuttopertutti','') or die("Errore nella connessione a MySql: " . mysql_error()); mysql_select_db('my_tuttopertutti',$conn) or die("Errore nella selezione del db: " . mysql_error()); $nick = $_POST['utente']; $passw = $_POST['password']; $email = $_POST['email']; $popolazione = $_POST['popolazione']; $query= "select utente from registrazione where registrazione.utente = '$nick'"; $sql = mysql_query($query,$conn); $numero = mysql_num_rows($sql); $sitename ="http://tuttopertutti.altervista.org/travian/login.php"; $query1= "select email from registrazione where registrazione.email = '$email'"; $sql1 = mysql_query($query1,$conn); $numero1 = mysql_num_rows($sql1); if($nick == '' || $passw == '' || $email == '' || $numero == 1 || $numero1 == 1) { echo "Campi vuoti o nome utente o email già presenti nel database.Ripetere la registrazione"; require "registrazione.php"; } else if($popolazione == 'Gallo') { $query3= "insert into registrazione (utente,password,email,popolazione)values('$nick','$passw','$email','$popolazione')"; mysql_query($query3,$conn); $query4 = "insert into truppegalli(utente)values('$nick')"; mysql_query($query4,$conn); $query5 = "insert into livelligalli(utente)values('$nick')"; mysql_query($query5,$conn); $subject = "Registrazione account"; $message = "Ciao $nick, La tua registrazione al sito [url]http://tuttopertutti.altervista.org/travian/login.php[/url] è andata a buon fine! Da ora potrai registrare le tue truppe e in ogni momento potrai modificarle aggiungendone già a quelle esistenti,oppure reinserirle di nuovo. Le informazioni riguardo alla tua registrazione sono: Username: $nick Password: $passw Se vuoi entrare e registrare subito le truppe clicca qui [url]http://tuttopertutti.altervista.org/travian/login.php[/url] Grazie a tutti! Xtreme82"; mail($email, $subject, $message, "From: $sitename <$adminemail>\nX-Mailer: PHP/" . phpversion()); echo "registrazione effettuata con successo.Per avere informazioni sulla tua registrazione leggi la posta elettronica"; include 'login.php'; mysql_close($conn); } else if($popolazione == 'Romano') { $query3= "insert into registrazione (utente,password,email,popolazione)values('$nick','$passw','$email','$popolazione')"; mysql_query($query3,$conn); $query4 = "insert into trupperomani(utente)values('$nick')"; mysql_query($query4,$conn); $query5 = "insert into livelliromani(utente)values('$nick')"; mysql_query($query5,$conn); $subject = "Registrazione account"; $message = "Ciao $nick, La tua registrazione al sito [url]http://tuttopertutti.altervista.org/travian/login.php[/url] è andata a buon fine! Da ora potrai registrare le tue truppe e in ogni momento potrai modificarle aggiungendone già a quelle esistenti,oppure reinserirle di nuovo. Le informazioni riguardo alla tua registrazione sono: Username: $nick Password: $passw Se vuoi entrare e registrare subito le truppe clicca qui [url]http://tuttopertutti.altervista.org/travian/login.php[/url] Grazie a tutti! Xtreme82"; mail($email, $subject, $message, "From: $sitename <$adminemail>\nX-Mailer: PHP/" . phpversion()); echo "registrazione effettuata con successo.Per avere informazioni sulla tua registrazione leggi la posta elettronica"; include 'login.php'; mysql_close($conn); } else if($popolazione == 'Teutone') { $query3= "insert into registrazione (utente,password,email,popolazione)values('$nick','$passw','$email','$popolazione')"; mysql_query($query3,$conn); $query4 = "insert into truppeteutoni(utente)values('$nick')"; mysql_query($query4,$conn); $query5 = "insert into livelliteutoni(utente)values('$nick')"; mysql_query($query5,$conn); $subject = "Registrazione account"; $message = "Ciao $nick, La tua registrazione al sito [url]http://tuttopertutti.altervista.org/travian/login.php[/url] è andata a buon fine! Da ora potrai registrare le tue truppe e in ogni momento potrai modificarle aggiungendone già a quelle esistenti,oppure reinserirle di nuovo. Le informazioni riguardo alla tua registrazione sono: Username: $nick Password: $passw Se vuoi entrare e registrare subito le truppe clicca qui [url]http://tuttopertutti.altervista.org/travian/login.php[/url] Grazie a tutti! Xtreme82"; mail($email, $subject, $message, "From: $sitename <$adminemail>\nX-Mailer: PHP/" . phpversion()); echo "registrazione effettuata con successo.Per avere informazioni sulla tua registrazione leggi la posta elettronica"; include 'login.php'; mysql_close($conn); } ?> </body> </html>
07-04-2006, 09.27.18

Ho postato tutto lo script come mi avevi detto ho tolto la password logicamente dalla connessione al database,aspetto un vostro aiuto...Grazie mille.....

E meno male che ti avevano detto di usare i tag [ php ]
debug
07-04-2006, 15.16.19

non ho guardato il resto, cmq nella seconda pagina hai messo

$query= "select * from registrazione where registrazione.utente='$nick' and registrazione.utente='$passw'";

invece di

$query= "select * from registrazione where registrazione.utente='$nick' and registrazione.passw='$passw'";
(o come hai chiamato poi il campo contenente la password..)
08-04-2006, 22.16.48

Citazione:

Originalmente inviato da Camicio

non ho guardato il resto, cmq nella seconda pagina hai messo

$query= "select * from registrazione where registrazione.utente='$nick' and registrazione.utente='$passw'";

invece di

$query= "select * from registrazione where registrazione.utente='$nick' and registrazione.passw='$passw'";
(o come hai chiamato poi il campo contenente la password..)

non è quello il problema,perchè se noti quella query è usata poi in fase di controllo di registrazione..Il problema poi non è la registrazione ma il login,perchè l'insert dei dati in fase di registrazione viene fatta correttamente...