Страница аутентификации.

[Soldier]

Приветствую всех.
В php программировании я не так давно. Чтобы понять язык - отел бы заняься сразу серьезными делами. Хочу сделать страницу входа пользователя, которая брала бы данные из БД о наличии такого пользователя и если такой пользователь с таким паролем существует - показывала бы страницу, если такого нет - писала бы сообщение, но толком не знаю как это сделать. На странице не надо картинок, только поле Имени и пароля. Имеется БД на MySQL, имя БД Users, таблица login содержит собственно имя пользователя и его пароль.

Подскажите как такое сделать. Заранее благодарен.

[Seqular]

$hostname = "localhost"; 
$username = "myusername"; 
$password = "mypassword"; 
$dbName = "mydb";
$userstable = "login";
mysql_connect($hostname,$username,$password) OR DIE("Ошибка доступа к базе данных"); 
mysql_select_db($dbName) or die(mysql_error()); 
$query = "SELECT * FROM $userstable WHERE ((user = '$_POST[uname]') and (pass = '$_POST[password]'))"; 
$resultat = mysql_query($query) or die(mysql_error()); 
$number = mysql_num_rows($resultat);
if ($number == 0) 
{ 
// Пользователя с таким паролем нет
}
else
{
Такой пользователь есть
}

Примерно такой алгоритм можешь использовать. Я код не проверял, пишу из головы, так что если мелкие ошибки - не обессудь, я тоже только учусь. Не переписывай слепо, разберись как работает. Когда разберешься - попробуй немного изменить механизм аутентификации.

Т.е. посылай только login и md5 (к примеру) хеш пароля. В базе ищи логин и из базы бери соответствующее поле пароля. Там снова получай хеш. Сравнивай два хеша. Если равны, то аутентификация прошла, если нет - то нет.

[Soldier]

Ну вобщем я суть понял. Только у меня один как бы недостаток - я использую <form>...</form>
Как тогда быть?

[SkyM@n]

Сообщение от Soldier

Ну вобщем я суть понял. Только у меня один как бы недостаток - я использую <form>...</form>
Как тогда быть?

Тогда вы суть таки не поняли.

Как банальный пример, продолжу.
На самой странице аутентификации (взаимодействия с юзером) добавляем такой код:

<form action="auth.php" method="post" >
<input type="text" name="uname" value="Type Your name here" />
<input type="text" name="password" value="Type Your password" />
<input type="submit" value="Proceed" />
</form

А в файле auth.php пишем код, выложенный выше.

[Soldier]

Вот теперь доперло до меня. Спасибо за помощь - коротко и ясно.

Тогда вы суть таки не поняли.

Что делает сам код - я понял (переменные, запросы к БД и т.п), но как полученные данные приписать к переменным - только сейчас дошло.

[Air]

Извиняюсь за вторжение, вопрос в тему.
У меня выдаёт ощибку
Fatal error: Call to undefined function mysql_connect() in D:\SERVER\LocalHost\WWW\Data\config .php on line 7
(если честно, в PHP я не силён)
В системе есть как Web-сервер, так и PHP-сервер, скрипты форумов работают, а тут...
Подскажите в чём ошибка.

[Seqular]

Air, ну тебе вряд-ли можно помочь так с лету... Что за файл config.php? Что у него в 7 строке? Установлен ли у тебя MySQL?

[Air]

функция mysql_connect как раз на 7-й строке.
config.php

PHP код:

<?
ob_start();
session_start();
header("Cache-control: private"); //IE 6 Fix 
//script written by ryan marshall of irealms.co.uk
//place this in a config file or include it in your index page as needed. This script sets the database to be used by any queries you use.
$db_conn = mysql_connect("localhost", "authmain", "test1") or die("unable to connect to the database");
  mysql_select_db("auth", $db_conn) or die("unable to select the database");
$from = "from: enter the email address you want to be shown in the from area of the email that a user receives in their forgot password email \r\n"; 
  ?>

Параметры функции mysql_connect отвечают за идентификацию самой функции или нет?
___

Сообщение от Seqular

Установлен ли у тебя MySQL?

Да, MySQL Server 1.0.14.0
___________________________
Пытаюсь понять принципы работы, но пока не выходит : )

[Seqular]

Сообщение от Air

Параметры функции mysql_connect отвечают за идентификацию самой функции или нет?

Что ты имеешь ввиду?
Параметры - хост, имя пользователя и пароль для доступа к базе данных. Устанавливаются либо с командной строки SQL-сервера, либо через средство phpMyAdmin (как вариант)

[Air]

ппц, залез в конфигуратор MySQL, теперь сервер не отвечает: ), а не подскажете командную строку для смены пароля к БД.