使用md5函数进行登录配置

时间:2016-08-10 23:08:11

标签: php mysql encryption passwords md5

使用表单我从用户那里获取信息并将其发送到数据库:

if (isset($_POST['email']) && $_POST['email']!='' && isset($_POST['password']) && $_POST['password']!='' && isset($_POST['nombre']) && $_POST['nombre']!='' && isset($_POST['apellido']) && $_POST['apellido']!='' && isset($_POST['cedula']) && $_POST['cedula']!='') {
    $sql="insert into usuario values('','$_POST[email]','".md5($_POST['password'])."','$_POST[nombre]','$_POST[apellido]','$_POST[cedula]','usuario')";
    mysqli_query($link,$sql);
    if (mysql_error()) {?>
        <script> alert("Error en el registro del usuario. Intente de nuevo.");</script> <?php
    }
    else{
        //sin error?>
        <script> alert("Usuario registrado exitosamente."); </script> <?php 
    }
}
else {
    //no se reciben los datos?>
    <script> alert("Debe rellenar todos los datos."); </script> <?php
}

创建用户后,用户使用其他表单登录,我们将获得使用此代码验证的信息:

<?php
session_start();
include "link.php";
if (isset($_POST['val'])) {
{
    switch ($_POST['val']) {
        case 1 ://autentificacion de usuario
            if (isset($_POST['email']) && $_POST['email']!='' &&          isset($_POST['password']) && $_POST['password']!='') {
                //llegaron los datos
                $sql="select * from usuario where email='$_POST[email]'";
                $query= mysqli_query($link,$sql);
                $num= mysqli_num_rows($query);
                if ($num==0) {?>
                    <script> alert("No existe el usuario")</script><?php
                }
                else{
                    //se encontro el registro
                    $row= mysqli_fetch_array ($query);
                    if ($row['password'] != md5($_POST['password'])) {
                        //no coincide contrasenia?>
                        <script> alert("contrasenia incorrecta");</script><? php
                    }
                    else{
                        //autentificacion
                        $_SESSION['id_usuario']= $row['id_usuario'];
                        $_SESSION['nombre']= $row['nombre'];
                        $_SESSION['apellido']= $row['apellido'];
                        $_SESSION['cedula']= $row['cedula'];
                        $_SESSION['tipo']= $row['tipo'];
                    }
                }
            }
            else {?>
                <script> alert("Debe rellenar todos los datos");</script><?php
            }`

但经过一些测试后,密码似乎总是不正确。此代码用于分配,因此必须使用md5函数。有什么想法吗?

0 个答案:

没有答案