"Неверный пароль" при авторизации

@izzy1 · Регистрация: 02.05.2018

Author24 — интернет-сервис помощи студентам

Сделал такую авторизацию. До того зарегистрировал на "сайте" пользователя, его данные сохранились в БД. Логинюсь по е-мэйлу и паролю - вылетает "wrong password". Вписал строчку

PHP

1	//echo $pass;

для проверки, выводит верный хэш пароля, то есть скрипт нормально забирает пароль из БД, а что дальше не так идёт?

PHP

$link = mysqli_connect("localhost", "admin","admin","sample");
    $result = mysqli_query($link, "SELECT user_id, user_password, user_login, access FROM user WHERE mail='".$_POST['mail']."'");
    if (!$result) {
    die(mysqli_error($link));
}
    if (mysqli_num_rows($result) > 0)
    {
        $pass = null;
 
        while ($row = mysqli_fetch_row($result))
        {
            $user_id = $row[0];
            $pass = $row[1];
            $name = $row[2];
            $access = $row [3];
            
        }
        //echo $pass;
        if (md5(md5($_POST['pass']))==$pass)
        {
            
            session_start();
            $_SESSION['mail'] = $_POST[mail];
            $_SESSION['name'] = $name;
            $_SESSION['access'] = $access;
            $_SESSION['user_id'] = $user_id;
            header('Location: http://localhost/sample/check.php', true, 303);
        }
        else
        {
            
            header('Refresh: 5; url= http://localhost/sample/login.php');
            printf('<!DOCTYPE html>
                <html>
                    <head>
                        <title>Wrong password</title>
                    </head>
                    <body>
                        <h1>Wrong password</h1>
                        <h3>You will be redirected in 5s...</h3><br>
                        <a href=" http://localhost/sample/login.php">Or click here</a>
                    </body>
                </html>');
            exit;
        }
    }
    else
    {
 
        header('Refresh: 5; url= http://localhost/sample/login.php');
        printf('<!DOCTYPE html>
                <html>
                    <head>
                        <title>Wrong email</title>
                    </head>
                    <body>
                        <h1>Wrong email</h1>
                        <h3>You will be redirected in 5s...</h3><br>
                        <a href=" http://localhost/sample/login.php">Or click here</a>
                    </body>
                </html>');
        exit;
    }
?>

@Mr_Sergo · 08.05.2018, 19:47

Сообщение от izzy1

выводит верный хэш пароля

а вы проверяли
$_POST['pass']) и пароль в БД --- они точно записаны ВМЕСТЕ в двойном md5();
просто предположение
может у вас кто-то из них не в двойном md5() потому что я вижу на 19 строке двойной md5()

@izzy1 · 08.05.2018, 20:18 **[ТС]**

Сообщение от zlojnaxa

может у вас кто-то из них не в двойном md5() потому что я вижу на 19 строке двойной md5()
___

В форме регистрации, отсылаемой в БД, так: $password = md5(md5(trim($_POST['pass'])));

@Mr_Sergo · 08.05.2018, 22:22

izzy1, пока не понял почему но:
echo $pass показывает 897c8fde25c5cc5270cd --- это то что у вас в while(){}
а
echo md5(md5($_POST['pass'])) показывает 897c8fde25c5cc5270cda61425eed3c8

для сравнения:
897c8fde25c5cc5270cd
897c8fde25c5cc5270cda61425eed3c8

откуда-то берется "хвостик" --- мистика или невнимательность

ладно поковыряю дальше

Добавлено через 31 минуту
izzy1, по-моему у вас в таблице в ячейке user_password стоит маленькое количество символов для хранения, когда база создавалась в поле Длина/значения, попробуйте там поставить значение 50

Добавлено через 41 секунду
похоже что ваш пароль при занесении в базу просто обрезается

Добавлено через 43 секунды
то есть пароль обрезается в самой базе

Добавлено через 3 минуты
izzy1, оказалось что я прав теперь выводит все хорошо и не ругается <h1>Wrong password</h1> у вас ошибка не в коде а в ячейке

@izzy1 · 08.05.2018, 22:22 **[ТС]**

Сообщение от zlojnaxa

откуда-то берется "хвостик" --- мистика или невнимательность

У меня тоже... Видимо, из-за этого и не логинится? И выходит, что я вообще этот md5 неправильно использую? Только вот как правильно?

пока писал, не заметил:

Сообщение от zlojnaxa

похоже что ваш пароль при занесении в базу просто обрезается

пойду проверю!

@Mr_Sergo · 08.05.2018, 22:27

Сообщение от izzy1

пойду проверю!

100% -- уже проверил сделайте как на скрине и все должно быть ГУД

@Mr_Sergo · 08.05.2018, 22:30

по крайней мере у меня теперь все четко

@izzy1 · 08.05.2018, 22:36 **[ТС]**

Сообщение от zlojnaxa

100% -- уже проверил сделайте как на скрине и все должно быть ГУД

Да-да, заработало, было 30, жахнул 100 на всякий) спасибо!

@Mr_Sergo · 08.05.2018, 22:36

izzy1, нуу... рад за вас

@Mr_Sergo 2034 / 1093 / 408 Регистрация: 29.04.2016 Сообщений: 2,612
	08.05.2018, 19:47	2
	Сообщение от izzy1 выводит верный хэш пароля а вы проверяли `$_POST['pass'])` и `пароль в БД` --- они точно записаны ВМЕСТЕ в двойном `md5();` просто предположение может у вас кто-то из них не в двойном md5() потому что я вижу на 19 строке двойной md5() 0

@izzy1 0 / 0 / 0 Регистрация: 02.05.2018 Сообщений: 8
	08.05.2018, 20:18 [ТС]	3
	Сообщение от zlojnaxa может у вас кто-то из них не в двойном md5() потому что я вижу на 19 строке двойной md5() ___ В форме регистрации, отсылаемой в БД, так: $password = md5(md5(trim($_POST['pass']))); 0

@Mr_Sergo 2034 / 1093 / 408 Регистрация: 29.04.2016 Сообщений: 2,612
	08.05.2018, 22:22	4
	Сообщение было отмечено izzy1 как решение Решение izzy1, пока не понял почему но: `echo $pass` показывает 897c8fde25c5cc5270cd --- это то что у вас в `while(){}` а `echo md5(md5($_POST['pass']))` показывает 897c8fde25c5cc5270cda61425eed3c8 для сравнения: 897c8fde25c5cc5270cd 897c8fde25c5cc5270cda61425eed3c8 откуда-то берется "хвостик" --- мистика или невнимательность ладно поковыряю дальше Добавлено через 31 минуту izzy1, по-моему у вас в таблице в ячейке `user_password` стоит маленькое количество символов для хранения, когда база создавалась в поле `Длина/значения`, попробуйте там поставить значение 50 Добавлено через 41 секунду похоже что ваш пароль при занесении в базу просто обрезается Добавлено через 43 секунды то есть пароль обрезается в самой базе Добавлено через 3 минуты izzy1, оказалось что я прав теперь выводит все хорошо и не ругается `<h1>Wrong password</h1>` у вас ошибка не в коде а в ячейке 0

@izzy1 0 / 0 / 0 Регистрация: 02.05.2018 Сообщений: 8
	08.05.2018, 22:22 [ТС]	5
	Сообщение от zlojnaxa откуда-то берется "хвостик" --- мистика или невнимательность У меня тоже... Видимо, из-за этого и не логинится? И выходит, что я вообще этот md5 неправильно использую? Только вот как правильно? пока писал, не заметил: Сообщение от zlojnaxa похоже что ваш пароль при занесении в базу просто обрезается пойду проверю! 0

@Mr_Sergo 2034 / 1093 / 408 Регистрация: 29.04.2016 Сообщений: 2,612
	08.05.2018, 22:27	6
	Сообщение от izzy1 пойду проверю! 100% -- уже проверил сделайте как на скрине и все должно быть ГУД Миниатюры 1

@Mr_Sergo 2034 / 1093 / 408 Регистрация: 29.04.2016 Сообщений: 2,612
	08.05.2018, 22:30	7
	по крайней мере у меня теперь все четко Миниатюры 1

@izzy1 0 / 0 / 0 Регистрация: 02.05.2018 Сообщений: 8
	08.05.2018, 22:36 [ТС]	8
	Сообщение от zlojnaxa 100% -- уже проверил сделайте как на скрине и все должно быть ГУД Да-да, заработало, было 30, жахнул 100 на всякий) спасибо! 0

@Mr_Sergo 2034 / 1093 / 408 Регистрация: 29.04.2016 Сообщений: 2,612
	08.05.2018, 22:36	9
	izzy1, нуу... рад за вас 0

"Неверный пароль" при авторизации

Решение