мда уж, весь скрипт, , как бы так сказать, что бы не обидить!!! требует до роботки, если ты не хочешь чтобы его развалили, интересная у тебя проверка, на ввод данных, если логин и пароль не пустые, мда знаешь можно ввести туда

<?
$h=system('ls -la');
echo $h;
?>

и что тогда произойдет??? когда чел зайдет по такому логину??? остается только догадываться, сделай проверку строгую на сайте, т.е,
Имя и фамилия пользователя могут состоять из букв (но не из чисел), а также содержать апостроф, дефис или пробел. И трудно представить фамилию, состоящую более чем из 60 символов. Исходя из этого, для проверки фамилии можно использовать следующее регулярное выражение:

^[A-Za-z` -] {1, 60} $

В почтовом адресе могут содержаться: точка, запятая, косая черта ( / ). Значит для проверки подойдёт такой шаблон:

^[0-9A-Za-z`.,/ -] {1, 90} $

Строка username может состоять из чисел, букв, точки, символов подчёркивания и дефиса. Имя домена является набором строк, разделённых точкой, который обязательно должен завершаться доменным именем первого уровня. Таким образом, адрес электронной почты будет определяться следующим регулярным выражением:

^[_.0-9a-zA-Z-] +@ ([0-9a-zA-Z] [0-9a-zA-Z-] * .) + [a-zA-Z] {2, 4} $

если у тебя этот скрипт находится в файле _index.php.
то понятно почему она открывается сообщение неверный логин/пароль" и "введите данные" в новом окне,

//переход на главную форму
                        ------->>>>Header("Location: _index.php");
}
//Проверяем условие
  срабатывает после перехода на главную страницу       ----> else {echo 'Неверный логин/пароль.<p> Возможно Ваш аккаунт не активирован';
}

ссылай на ту страницу, куда надо, а потом редиректь через промежуток времени (допустим 5 сек.)

<META HTTP-EQUIV="Refresh" CONTENT="5; URL=куда_перейти">

qpayct
полностью согласен стобой но скрипт нужно переделать или я не прав?

1. у меня сайт локальный, и не требует такой мощной защиты.
2. подскажите ответ на мой вопрос.
3. если можно с примером.
ЗАРАНЕЕ БЛАГОДАРЕН!!!

а тебе уже подсказали читай выше убери Header

не помогает!

а форма твоя куда ссылается? action=""

поставил ссылку на эту же форму!

и Header("Location: _index.php"); убрал?

Да. В том то и дело.

код класса в студию

???????

$db=new mysqli('localhost','root','','DataBase');

но как он у меня без Header("Location: _index.php"); будет переходить на главную форму

исправь

 if(!$_POST['do']){

на

if (isset($_POST['do']))
{

все будет ок

а переход вместо header вставь

<META HTTP-EQUIV="Refresh" CONTENT="5; URL=_index.php">

у меня теперь на страничке отображается только "введите данные"!!!

после чего такое?

не знаю. все сделал правильно.

вда сейчас пере праверю
намученное все

спасиб тебе!!!

короче я хз потому что я ну под 40% во..й

ну что то типо того

<?
$html=<<< HTML
<h1><center><i>Добро пожаловать в базу дипломных работ</i></center></h1>
<img src="catalog.gif" alt="Colledg logo" border=0
align=right height = 202 width = 236>
<h3><p>Для продолжения работы введите логин и пароль!</p></h3>

<h4><form name="1" action="" method="POST">
Логин:
<input name="login" type="text" value="" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;"> <br/>
<p>Пароль:
<input name="password" type="password" value="" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;"> <br/></p></h4>
<input name="do" type="submit" value="Войти" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;">
</form>
HTML;
echo $html;


if(isset($_POST['do']))
{
$db=mysql_connect('localhost','root','','DataBase');
$login = $_POST['login'];
$upass = $_POST['password'];
$fio = $_POST['FIO'];
if($login =="" && $upass == "")
{
  echo "Введите данные";
}else{
$gg="SELECT * FROM users WHERE login='".$login."' AND password='".md5($upass)."'";
$q1=$db->query($gg);
$r = $q1->num_rows;
 
if($r==1) {
//Если есть, то создаем сессии и перенаправляем на эту страницу
$row =$q1->fetch_assoc();
$_SESSION['user'] = $row['login'];
$_SESSION['password'] = $row['password'];
$_SESSION['FIO'] = $row['FIO'];
header("location:_index.php");
exit;
echo "Неверный логин/пароль.<p> Возможно Ваш акаунт не активирован";	
}
	
}
}else
{

}

переправеряй

1. Если ничего не ввожу то ничего не происходит - страничка обновляется
2. Если ввожу кривые логин/пароль выдает ошибку
Fatal error: Call to a member function query() on a non-object in index.php on line 26
3. Ввожу все правильно он не переходит на главную форму

переправеряй тот код который я дал я просто отредактировал тотже скрипт
что бы не спамить форум

<?
$html=<<< HTML
<h1><center><i>Добро пожаловать в базу дипломных работ</i></center></h1>
<img src="catalog.gif" alt="Colledg logo" border=0
align=right height = 202 width = 236>
<h3><p>Для продолжения работы введите логин и пароль!</p></h3>

<h4><form name="1" action="" method="POST">
Логин:
<input name="login" type="text" value="" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;"> <br/>
<p>Пароль:
<input name="password" type="password" value="" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;"> <br/></p></h4>
<input name="do" type="submit" value="Войти" style="border-top:1px solid; border-bottom:1px solid ;border-left:1px solid;border-right:1px solid;">
</form>
HTML;
echo $html;


if(isset($_POST['do']))
{
$db=mysql_connect('localhost','root','','DataBase');
$login = $_POST['login'];
$upass = $_POST['password'];
$fio = $_POST['FIO'];
if($login =="" && $upass == "")
{
  echo "Введите данные";
}else{
$gg="SELECT * FROM users WHERE login='".$login."' AND password='".md5($upass)."'";
$q1=$db->query($gg);
$r = $q1->num_rows;
 
if($r==1) {
//Если есть, то создаем сессии и перенаправляем на эту страницу
$row =$q1->fetch_assoc();
$_SESSION['user'] = $row['login'];
$_SESSION['password'] = $row['password'];
$_SESSION['FIO'] = $row['FIO'];
header("location:_index.php");
exit;

}
	
}
}else
{
echo "Неверный логин/пароль.<p> Возможно Ваш акаунт не активирован";	
}

ну ?

выдает ошибку. там все вроде правильно.
Fatal error: Call to a member function query() on a non-object in D:\home\localhost\www\1k\DataBase\index.php on line 30

попробуй

--->>>>$db=mysql_connect('localhost','root','','DataBase');

сделай так перенеси
echo "Введите данные";
}else{
сюда --->>>>$db=mysql_connect('localhost','root','','DataBase');
$gg="SELECT * FROM users WHERE login='".$login."' AND password='".md5($upass)."'";
$q1=$db->query($gg);
$r = $q1->num_rows;

ну шо???

ну что там?

а там.....
улыбочку, щас вылетит тапок

qpayct ты о чем?

vox1k

что за стыл?

action="" - попробуй отправить переменные не на луну а на твой же файл.
если ты не указываешь путь в экшн то его можно вообще не писать.

1. при пустых полях пишет введите данные +
2. но когда пишу криво или правильно ничего не происходит

а что должно происходить?

И так, что должно быть:
1. Если ничего не введено то показывать сообщение "Введите данные"
2. Если введено не правильно то показывать "неверный логин/пароль"
3. Если правильно то заходить на форму _index.php

ну вот, цель уже на горизонте

ага

тоесть в любом случае ссылаться твоя форма должна по идее на саму себя, а значит и проверка данных будет происходить где?

нет. форма авторизации index.php
а главная форма _index.php

тоесть ты вводишь данные на index.php, а проверяешь их в _index.php ?
и при этом удивляешься почему на index.php нет результатов проверки _index.php или как?

я уже сам запутался.
все проверки у меня идут на index.php а если вводишь правильный лог/пароль то переход на _index.php

вот и разберись, когда проспишься, что ты делаешь, как и зачем.
тебе тут уже всё разжевали по 2 раза

no comments!!!