Ошибка при авторизации

@qwerty_12 · Регистрация: 16.10.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте! На главном сайте есть форма, в которую вводишь логин и пароль, при нажатии на кнопку происходит обработка этого логина и пароля, но вылазит ошибка: http://Location:/budget/?err=1 хотя логин и пароль введены правильно обращение идет к Microsoft SQL Server, этот сайт разработали до меня пока их не уволили и теперь просят меня исправить эту ошибку. Получается запрос неправильный?

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<?php
error_reporting(7);
session_start();
if(empty($_SESSION["id_user"]) && $_SERVER['REQUEST_URI']!="/budget/" && $_SERVER['REQUEST_URI']!="/budget/?err=1"){
    //Показать форму ввода логина пароля
    header("Location: /budget/");
}elseif(!empty($_POST["password"])){
    //Проверить логин и пароль
    require_once("classes/sqlsrv.php");
    $DB = new sqlsrv;
    $DB->db_connect();
    $q1=$DB->select("id_user,branch,FIO","BUDGET_USERS","login='".mysql_escape_string($_POST["login"])."' and password='".md5($_POST["password"])."'");
    if($DB->has_rows($q1)===true){
        //Введенный логин правильный
        $tf1=$DB->fetch_row($q1);
        $_SESSION["id_user"]=$tf1["id_user"];
        $_SESSION["FIO"]=$tf1["FIO"];
        $_SESSION["branch"]=$tf1["branch"];
        $to_update=array(
            "lastlogin_IP"=>$_SERVER['REMOTE_ADDR'],
            "lastlogin_time"=>date("d.m.Y H:i:s"),
        );
        $DB->update($to_update,"BUDGET_USERS","id_user=".$tf1["id_user"]);
        header("Location: /budget/division.php");
    }else{
        //Введен не правильный логин пароль
        header("Location: /budget/?err=1");
    }
}
?>

@Zvook · 16.10.2013, 16:17

PHP
1
$DB->has_rows($q1)

Что возвращает? Что внутри метода находится? Распечатайте SQL и посмотрите какой запрос идет в базу, сразу понятно станет что не так.

@qwerty_12 · 17.10.2013, 14:12 **[ТС]**

вот это sqlsrv.php

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
<?php
 
class sqlsrv{
 
     var $db_resourcelink;
     var $stmt;
     var $record_row;
 
     function db_connect($schema= "ORACLETEST"){
        $connectionInfo = array( "Database"=>"MANAGEMENT", "UID"=>"webuser", "PWD"=>"1q2w3e4r%T","CharacterSet" => "UTF-8");
        $this->db_resourcelink=sqlsrv_connect( $schema, $connectionInfo);
 
        if( $this->db_resourcelink ) {
             //;
        }else{
             echo "Connection could not be established.<br />";
             die( print_r( sqlsrv_errors(), true));
        }
 
     }
 
     function query($query){
        $params = array();
        $options =  array( "Scrollable" => SQLSRV_CURSOR_KEYSET );
        $this->stmt = sqlsrv_query($this->db_resourcelink, $query, $params, $options);
        if( $this->stmt === false) {
            $this->debug($query);
        }
        //sqlsrv_commit($this->db_resourcelink);
        return $this->stmt;
     }
 
     function select($what,$table,$where='',$order='',$limit='',$group=''){
        $query='SELECT '.$what.' FROM '.$table.'';
        if (strlen($where)){$query.=' WHERE '.$where;}
        if (strlen($group)){$query.=' GROUP BY '.$group;}
        if (strlen($order)){$query.=' ORDER BY '.$order;}
//      if (strlen($limit)){$query.=' LIMIT '.$limit;}
        $this->stmt = $this->query($query);
        return $this->stmt;
     }
 
     function simple_delete( $tbl, $where )
    {
            $query= "DELETE FROM $tbl";
 
            if ( $where )
            {
                    $query.= " WHERE ".$where;
            }
            $this->stmt = $this->query($query);
            return $this->stmt;
    }
 
     function insert($ins_arr,$table){
        if (!is_array($ins_arr)){
                return "Error: This is not array.";
        }
        $query='INSERT INTO '.$table.' ';
        foreach ($ins_arr as $key=>$value){
            /*if(ereg("^([0-9]{1,2})\.([0-9]{1,2})\.([0-9]{4})$",$value)){
                $b=date_parse($value);
                if(checkdate($b["month"],$b["day"],$b["year"])){
                    $keys.=$key.", ";
                    $values.="TO_Date('".$value."','DD.MM.YYYY'), ";
                }else{
                    $keys.=$key.", ";
                    $values.="'".$value."', ";
                }
            }elseif(ereg("^([0-9]{1,2})\.([0-9]{1,2})\.([0-9]{4}) ([0-9]{1,2})\:([0-9]{1,2})\:([0-9]{1,2})$",$value)){
                $b=date_parse($value);
                if(checkdate($b["month"],$b["day"],$b["year"])){
                    $keys.=$key.", ";
                    $values.="TO_Date('".$value."','DD.MM.YYYY HH24:MI:SS'), ";
                }else{
                    $keys.=$key.", ";
                    $values.="'".$value."', ";
                }
            }
            else{*/
                $keys.=$key.", ";
                $values.="'".trim($value)."', ";
            //}
        }
        $keys=substr($keys,0,strlen($keys)-2);
        $values=substr($values,0,strlen($values)-strpos(strrev($values),",")-1);
      $query.='('.$keys.') VALUES ('.$values.')';
      $this->stmt = $this->query($query);
      return $this->stmt;
     }
 
     function update($update_arr,$table,$where){
        if (!is_array($update_arr)){
                return "Error: This is not array.";
        }
        $query="UPDATE ".$table." SET ";
        foreach ($update_arr as $key=>$value){
            /*if(ereg("([0-9]{1,2})\.([0-9]{1,2})\.([0-9]{4})",$value)){
                $b=date_parse($value);
                if(checkdate($b["month"],$b["day"],$b["year"])){
                    $query.=$key."=TO_Date('". $value."','DD.MM.YYYY'), ";
                }else{
                    $query.=$key."='". $value."', ";
                }
            }elseif(ereg("^([0-9]{1,2})\.([0-9]{1,2})\.([0-9]{4}) ([0-9]{1,2})\:([0-9]{1,2})\:([0-9]{1,2})$",$value)){
                $b=date_parse($value);
                if(checkdate($b["month"],$b["day"],$b["year"])){
                    $query.=$key."=TO_Date('". $value."','DD.MM.YYYY HH24:MI:SS'), ";
                }else{
                    $query.=$key."='". $value."', ";
                }
            }else{     */
                $query.=$key."='". $value."', ";
            //}
        }
        $query=substr($query,0,strlen($query)-2);
        if (strlen($where)){$query.=' WHERE '.$where;}
 
        $this->stmt=$this->query($query);
        return $this->stmt;
     }
 
    function fetch_row($query_id = "")
    {
            if ($query_id == "")
            {
                    $query_id = $this->stmt;
            }
 
        $this->record_row = sqlsrv_fetch_array($query_id,SQLSRV_FETCH_ASSOC);
 
        return $this->record_row;
    }
 
    function get_num_rows($query_id="")
    {
            if ($query_id == "")
            {
                    $query_id = $this->stmt;
            }
 
        return sqlsrv_num_rows($query_id);
    }
 
    function has_rows($query_id="")
    {
            if ($query_id == "")
            {
                    $query_id = $this->stmt;
            }
 
        return sqlsrv_has_rows($query_id);
    }
 
    function get_num_aff($query_id="")
    {
            if ($query_id == "")
            {
                    $query_id = $this->stmt;
            }
 
        return sqlsrv_rows_affected($query_id);
    }
 
    function free_result($query_id="")
    {
 
                   if ($query_id == "") {
                    $query_id = $this->stmt;
            }
 
            @sqlsrv_free_stmt($query_id);
    }
    function close_db()
    {
            if ($this->db_resourcelink)
            {
                return @sqlsrv_close( $this->db_resourcelink);
        }
    }
 
   function debug($query){
    var_dump($query);
    print iconv("cp866","UTF-8",print_r(sqlsrv_errors(),true));
   }
 
}
 
?>

Добавлено через 6 часов 53 минуты
какой надо послать запрос чтобы получить данные ползователя?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	Установка Emscripten SDK (emsdk) и CMake на Windows для сборки C и C++ приложений в WebAssembly (Wasm) 8Observer8 30.01.2026 Чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. Система контроля версиями Git. . .	Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .