Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,038

HOME > PHP > PHP Forum > ค่า password ที่รับจาก Textbox มีค่าตรงกันกับที่อยู่ในฐานข้อมูล แต่ก็ยังล็อกอินไม่ได้

[PHP] ค่า password ที่รับจาก Textbox มีค่าตรงกันกับที่อยู่ในฐานข้อมูล แต่ก็ยังล็อกอินไม่ได้

เริ่มหัวข้อใหม่

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

คือผมเจอปัญหาในระบบล็อกอินหนะครับ ซึ่งปัญหาที่เกิดขึ้นนั้นไม่ได้เกิดกับสมาชิกทุกคนนะครับ
บางคนก็สามารถล็อกอินเข้าสู่ระบบได้ มีเฉพาะบางคนที่ไม่สามารถล็อกอินเข้าระบบได้ ข้อแตกต่างของ
คนที่เข้าระบบได้ กับคนที่เข้าระบบไม่ได้นั้นอยู่ตรงที่ password ครับ แต่ผมก็เช็ค password ของคนที่เข้าระบบไม่ได้แล้วนะครับ
มันก็ตรงกันกับค่าที่มีอยู่ในฐานข้อมูล แต่จะผิดแปลกก็ตรงที่คนที่เข้าระบบไม่ได้จะมี password ที่แปลก ออกไปจากคนที่เข้าระบบได้
จะยกตัวอย่าง password คนที่เข้าระบบไม่ได้นะครับ ahk'k,pk,c]' ส่วนคนที่เข้าระบบได้จะเป็น 13579nabak สิ่งที่ผมมองว่า
มันแปลกก็คือคนที่เข้าระบบไม่ได้จะมีสัญลักษณ์อื่นๆที่ไม่ใช่ตัวเลขหรือตัวอักษร แต่ในจุดนี้ผมมองว่ามันก็ไม่น่าจะมีปัญหาอะไรครับ
ส่วนที่ผมคิดว่าน่าจะมีปัญหาคือ ฟิวส์ ในฐานข้อมูลที่ผมใช้เก็บ password ซึ่งผมเซ็ทไว้เป็นชนิด varchar ผมจึงสงสัยว่า การเก็บข้อมูลแบบ varchar สามารถเก็บข้อมูลที่เป็นสัญลักษณ์ได้หรือไม่ ถ้าได้ก็โอเคไปครับ แต่ถ้าไม่ได้เราจะต้องเก็บเป็นแบบใดครับถึงจะรองรับ
ข้อมูลได้ทุกชนิด
ในส่วนของคนมี่เข้าระบบไม่ได้นั้นหลังจากที่กรอก user และ password เรียบร้อย แล้วคลิกปุ่มเพื่อที่จะเข้าสู่ระบบ ระบบ
จะ alert บอกว่าระหัสผ่านไม่ถูกต้อง ทั้งๆที่ผมเช็คแล้วเช็คอีกว่ารหัสผ่านที่กรอกมานั้นมีค่าตรงกันกับฐานข้อมูลหนะครับ
ในที่นี้ได้มีโค้ดในส่วนของหน้าล็อกอินมาด้วยครับ

Code (PHP)

<?
session_start();
$user = $_GET["user"];
$pass = $_GET["pass"];
 
include("../common.php");
$con = mysql_connect( $mysql_host,$mysql_user,$mysql_pass );
mysql_select_db($mysql_db);
 
    $sql = "select * from table_register where code = '$user'";
    $qry = mysql_query($sql);
    $nrows = mysql_num_rows($qry);
    if($nrows != 0){
        $rsl = mysql_fetch_array($qry);
        $code_pass = $rsl["pass"];
        //$repass = $rsl["repass"];
        //$md5_pass = MD5($pass);
        //$status = $rsl["status"];
        if($pass == $code_pass){
            $_SESSION["login_status"] = "ok";
            $_SESSION["code"] = $rsl["code"];
            $_SESSION["nickname"] = $rsl["nickname"];
             
            /*$_SESSION["email"] = $rsl["email"];
            $_SESSION["ext"] = $rsl["ext"];
            $_SESSION["priv"] = $rsl["privilage"];*/
             
            echo "OK";
         
        }else{
            echo "รหัสผ่านไม่ถูกต้อง";
        }
      }
        else{
            echo "รหัสนักศึกษานี้ไม่มีในระบบ";
    }  
 
 
mysql_close($con);
?>

Tag : PHP, MySQL, HTML/CSS, JavaScript, Ajax, jQuery

Date : 2012-06-17 15:19:37

By : prcancle-13

View : 1561

Reply : 12

No. 1

kamuro

โพสกระทู้ ( 119 )
บทความ ( 1 )

ลอง Debug ดูครับ ว่าค่าที่ ส่งไปได้ encode ด้วย md5 จริงหรือไม่

แล้วข้อมูลใน DB ตรงกันไหม มีขนาด 32 ตัวอักษรเท่ากันไหม ลองดูก่อนครับ

Date : 2012-06-17 15:29:34

By : kamuro

No. 2

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

ผมไม่ได้ใช้ MD5 ครับ ถ้าลองดูจากโค้ดผมได้ Comment ครับ แต่จริงๆแล้วผมไม่ได้ใช่ครับ

Date : 2012-06-17 15:35:03

By : prcancle-13

No. 3

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

ผมลองเอา password ของคนที่ล็อกอินไม่ได้ ไปเปลี่ยนให้กับ user ที่สามารถล้อกอินได้
ผลปรากฎว่า ระบบก็ alert บอกว่ารหัสผ่านไม่ถูกต้องอ่ะครับ ผมจึงมองว่าปัญหามันอยู่ตรง
password นีแหละครับ

Date : 2012-06-17 15:48:53

By : prcancle-13

No. 4

kamuro

โพสกระทู้ ( 119 )
บทความ ( 1 )

งันลองเปลี่ยนการรับค่าจาก GET เป็น POST หรือ REQUEST ดูครับว่าได้ไหม

Date : 2012-06-17 17:06:39

By : kamuro

No. 5

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

พอรู้ที่มาแล้วครับ ยกตัวอย่าง password ที่เข้าระบบไม่ได้นะครับ
ahk'k,pk,c]' จะเห็นว่า password มีเครื่องหมาย single qoute อ่ะครับ
ผมลอง echo ออกมา ดู ได้ค่าแบบนี้ครับ ahk\'k,pk,c]\' คือจะมีค่า
back slash ติดมาด้วย ตอนนี้ก็กะลังหาวิธีที่จะ echo ให้ได้ตามค่าที่ส่งมาอยู่ครับ
ได้ผลอย่างไรเดี๋ยวมารายงานนะครับ

Date : 2012-06-17 17:20:57

By : prcancle-13

No. 6

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

ผมลองรับค่ามา แล้ว echo ดู ahk\'k,pk,c]\' สัญลักษณ์ back slash ก็ยังติดมาอยู่ดีครับ
พลิกแพลงหลายรูปแบบแล้วครับ ต้อง echo อย่างไรเพื่อที่จะให้ได้ค่า single qoute ที่ถูกส่งมาแบบ
GET ครับ

Date : 2012-06-17 17:34:18

By : prcancle-13

No. 7

kamuro

โพสกระทู้ ( 119 )
บทความ ( 1 )

งันคงต้อง encode มาก่อนครับแล้วค่อย decode จากนั้นค่อยไป compare กับ database ครับ

ตัวอย่าง

Code (PHP)

<?
$a = "ทดสอบอักขระ";
 
echo urlencode($a).'<br>'.urldecode($a);
?>

ลองดูครับ

Date : 2012-06-17 21:15:53

By : kamuro

No. 8

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

ลองเช็คไปเช็คมามันผิดตั้งแต่ฝั่ง javascript อ่ะครับ
ลองดูโค้ดก่อนละกันนะครับ ในที่นี้ผมใช้ jquery และส่งข้อมูลแบบ GET ครับ

$("#login_submit").click(function(){
                var username = $("#username").val();
                var password = $("#password").val();
         
 
                 
                if((username != "") && (password == "")){
                    alert("กรุณากรอกรหัสผ่าน");
                    $("#password").focus();
                }
             
                if((username == "") && (password != "")){
                    alert("กรุณากรอกรหัสนักศึกษา");
                    $("#username").focus();
                }
 
                if((username != "") && (password != "")){
                    $.get("module/login.php?"+refStr(),
                        { user:username, pass:password},
                        function(data){
                            if(data == "OK"){
                                alert("คุณได้ล็อกอินเข้าสู่ระบบเรียบร้อยแล้ว");
                                window.location.href = "index.php";
                            }else{
                                alert(data);
                            }
                        }
                    );
                }
                 
            });

มันผิดตรงนี้ครับ

Code

$.get("module/login.php?"+refStr(),
{ user:username, pass:password},

จะเห็นว่าผมได้ส่งค่าแบบ GET ไปที่ module/login.php
โดยฝากค่าของตัวแปล username ไปกับ user ซึ่งก็คือตรงนี้ครับ user:username
และฝากค่าของตัวแปล password ไปกับ pass ซึ่งก็คือตรงนี้ครับ pass:password
ตรง pass ที่ฝากไปนี่แหละครับที่มันผิด คือมันจะรับค่ามาจากตัวแปล password อีกที
ถ้าค่าในตัวแปล password เป็นแบบปกติ เช่น 085a021b ก็เท่ากับว่า
ตัวแปล pass ได้รับค่า pass:085a021b แล้วส่งไปยัง module/login.php
แต่ถ้าค่าในตัวแปล password มีค่าเท่ากับ ahk'k,pk,c]' ซึ่งในค่าที่รับมานั้นมีสัญลักษณ์
single qoute ด้วย พอมาอยู่ในรูปที่จะส่งข้อมูลไปซึ่งก็คือรูปนี้ pass:ahk'k,pk,c]'
javascript กลับมองว่า single qoute เป็นสัญลักษณ์เฉพาะที่ใช้เขียนครอบข้อมูลแบบ
string ผมจะต้องทำเช่นไรจึงจะสามารถส่งค่าที่มีสัญลักษณ์ single qoute ไปได้ครับ

Date : 2012-06-17 23:00:08

By : prcancle-13

No. 9

Guest

ถ้าค่าที่ echo ออกมา มีแบ็คสแลชติดมา ก็ใส่

$user = stripslashes($_GET['user']);

$pass = stripslashes($_GET['pass']);

ครับ

ผมลอง alert รหัสที่คุณตั้งดู มันปกติครับ

ว่าแต่
$.get("module/login.php?"+refStr(),
...............................................^ ตรงนี้คืออะไรครับ

Date : 2012-06-17 23:29:48

By : Pine

No. 10

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

$.get("module/login.php?"+refStr(),
มันเป็นการส่งค่าไปทางฝั่ง server ด้วย jquery ครับ

Date : 2012-06-17 23:48:50

By : prcancle-13

No. 11

tao

โพสกระทู้ ( 72 )
บทความ ( 0 )

ตอบความคิดเห็นที่ : 9 เขียนโดย : Pine เมื่อวันที่ 2012-06-17 23:29:48

รายละเอียดของการตอบ ::

ได้แล้วครับ ผมใช้วิธีที่คุณบอก $pass = stripslashes($_GET['pass']);
ขอบคุณมากนะครับ ความรู้ใหม่เลยนะครับเนี่ย ขอบคุณมากๆอีกทีครับ

Date : 2012-06-18 00:02:29

By : prcancle-13

No. 12

Guest

ยินดีครับ ^ ^

ปล.ผมไม่แน่ใจครับ ว่าถ้ากำหนด เช่น { user:username, pass:password},

สำหรับผม ผมก็ไม่ใส่ filename.php?...... เลยครับ แหะๆๆๆ

Date : 2012-06-18 02:22:24

By : Pine

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ค่า password ที่รับจาก Textbox มีค่าตรงกันกับที่อยู่ในฐานข้อมูล แต่ก็ยังล็อกอินไม่ได้

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Registered : 109,038

document.write("<font color=996600>[PHP]</font>"); [PHP] ค่า password ที่รับจาก Textbox มีค่าตรงกันกับที่อยู่ในฐานข้อมูล แต่ก็ยังล็อกอินไม่ได้

No. 1

No. 2

No. 3

No. 4

No. 5

No. 6

No. 7

No. 8

No. 9

No. 10

No. 11

No. 12

ค้นหาข้อมูล

อัพโหลดแทรกรูปภาพ

Notice

[PHP] ค่า password ที่รับจาก Textbox มีค่าตรงกันกับที่อยู่ในฐานข้อมูล แต่ก็ยังล็อกอินไม่ได้