Question

Ya tengo conectada con la bbdd .
Ahora me dispongo a comprobar que el usuario esta en la bbdd

if(trim($_POST['email']) != "" && trim($_POST['password']) != "")
{
    $email = htmlentities($_POST['email']);
    $password = sha1($_POST["password"]);   
    $result = mysql_query('SELECT password, email, username FROM usuarios WHERE email=\''.$email.'\'');
    if($row = mysql_fetch_array($result)){      
        if($row['password'] == $password){
            $_SESSION['fp_username'] = $row['username'];
            $_SESSION['email'] = $row['email'];
            echo 'Has sido logueado correctamente '.$_SESSION['fp_username'].' <p>';
            echo '<a href="pruebacoach.php">Index</a></p>Ingreso exitoso, ahora sera dirigido a la pagina principal.
            <SCRIPT LANGUAGE="javascript">
            location.href = "pruebacoach.php";
            </SCRIPT>';
        }else{
            echo 'Datos incorrectos ;)';
        }
    }else{
        echo 'datos incorrectos :)';
    }
    mysql_free_result($result);
}else{
    echo 'Debe especificar un usuario y password';
}

Siempre me dice que los Datos son incorrectos y el email y contraseña que le introduzco existen en la bbdd
¿ Podríais ayudarme ?

Answer 1

Hola gonzalss,

te sugiero para encontrar el error que muestres (con print() o con var_dump()) que el sha1() de la clave coincida con el guardado. A veces pasa que el campo es demasiado chico para contener un SHA1 y al estar recortado, nunca coincide con el ingresado.

Por otra parte, no es buena estrategia hacer una query para traer al usuario y luego comparar la contraseña, ya que se puede hacer todo junto en la propia query:

SELECT password, email, username FROM usuarios WHERE email='$email' AND password='$password'

Si esto devuelvo 1 solo registro, el usuario y clave con válidos.

Saludos!