النتائج 1 إلى 4 من 4

الموضوع: لماذا خطأ في الاتصال لملف مرفق مع ملفات المنتدى

  1. #1
    عضو نشيط جدا
    تاريخ التسجيل
    Jan 2002
    المشاركات
    427

    لماذا خطأ في الاتصال لملف مرفق مع ملفات المنتدى



    السلام عليكم ورحمة الله وبركاته
    هذه كود تسجيل الدخول لبرنامج صممته
    طبعا هذا الكود يأخذ بياناته من نفس قاعد بيانات المنتدى
    لكنه لم يتم اتصال بقاعدة البيانات
    هذا كود تسجيل الدخول


    كود HTML:
    
    <?php
    if (isset($_POST['submit'])) {
        include 'config.php';
        $theusername = $_POST['username'];
        $epassword = $_POST['password'];
    
        $getsalt = mysql_query("SELECT * FROM user where username = '$theusername' ") or die("خطأ في الإتصال");
        $tggt = mysql_fetch_array($getsalt);
        $salt = $tggt['salt'];
        $thepassword = md5(md5($epassword) . $salt);
    
        $result = mysql_query("SELECT * FROM user where username = '$theusername' AND password='$thepassword' ");
        if (mysql_num_rows($result) == 0) {
            echo 'there is wrnog';
        } else {
    
            while ($login_row = mysql_fetch_assoc($result)) {
                $usrnm = $login_row['username'];
                $passr = $login_row['password'];
                $ugroup = $login_row['usergroupid'];
    
                echo"Thanks ";
                // this sets variables in the session  
                session_start();
                $_SESSION['user_name'] = $usrnm;
                $_SESSION['user_password'] = $passr;
                $_SESSION['user_group'] = $ugroup;
                #header("refresh:2;url=admin.php");
                
            }
        }
    } else {
        ?> 
    
        <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="POST">
            <input type="text" name="username">
            <input type="password" name="password">
            <input type="submit" name="submit">
        </form>
        <?php
    }
    ?>
    
    

    أرفقته مع ملفات المنتدى, وسويت عملية طلب لملف الكونفق حق المنتدى
    المفروض إنه يشبك على طول
    ياليت توضحون لي مشكلة الاتصال لأنها ماتمت





    __________________
    لا تنتظر حتي تصبح عظيماً لتبدأ ، ابدأ حتي تصبح عظيماً..


  2. #2
    عضو نشيط جدا
    تاريخ التسجيل
    Jan 2002
    المشاركات
    427


    طبعا للتوضيح
    ملف الكونفق محمي ومشفر بالزند





    __________________
    لا تنتظر حتي تصبح عظيماً لتبدأ ، ابدأ حتي تصبح عظيماً..

  3. #3
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    789


    وعليكم السلام

    عزيزي نحن لا نعلم مافي داخل ملف config.inc.php هل تم استخدام دلالة mysql_connect فيها؟ ام لا وماهو ال link_identifier

    وايضاً اخي الكود الى كتبتة غير محمي ومن السهل اللعب به بإستخدام sql injection استخدم mysql_real_escape_string() في $theusername





    __________________
    متى استعبدتم الناس وقد ولدتهم أمهاتهم أحرار........
    -----------------------------------
    شبكة الشعر الادبيه

  4. #4
    عضو نشيط جدا
    تاريخ التسجيل
    Jan 2002
    المشاركات
    427


    جزاك الله خير يالغالي
    وشكرا على التوجيه
    سأطبقه بحول الله

    وأما ملف الكونفق
    فهذا رابطه لكنه مشفر ولا أعلم مابداخله
    ياليت لو استطعت مساعدتي
    وجزاكم الله خيرا

    http://www.swalif.net/softs/attachme...9&d=1323552198





    __________________
    لا تنتظر حتي تصبح عظيماً لتبدأ ، ابدأ حتي تصبح عظيماً..





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض