Mensajes

Ok, mira hice un echo como lo pusiste en el script php (porque no entiendo por que debo ejecutar el script php en la consola MySQL) y me devolvio esto:

SELECT noUsuario, password FROM Usuarios WHERE noUsuario = 'mokomonster' AND password='e274672404ejemplo70b40651792'

Y como no estaba seguro de lo que querias con el echo, tambien hice un echo $query; y me devolvio esto:

Resource id #7...

Bueno de hecho la contraseña esta guardada desde el registro en MD5, es decir, cuando el usuario mete el pass este se cifra guardando el valor cifrado en la tabla, por lo que $password=MD5($_POST['password']); deberia ser igual al campo de la tabla.

Hice algunos cambios de acuerdo a tu respuesta, pero sigue dandome el error.

<?php 
session_start();
include("conex.php");

$link=Conectarse();
$noUsuario=$_POST['noUsuario'];
// Cambio
$password=$_POST['password'];
$password=md5($password);
// Cambio
$query = mysql_query("SELECT noUsuario,password FROM Usuarios WHERE noUsuario = '".$noUsuario."' AND password='".$password."'",$link) or die(mysql_error());
$data = mysql_fetch_array($query);

if ($noUsuario=='') { 
echo '
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF"><br/><br/><br/>';

//Mensaje de campos vacios.
    echo "<center><strong>Campos Usuario o Contraseña Incorrectos<br/>Por favor llene correctamente los campos. USER<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);

exit;
}

elseif (($password !='')||($data['password']!=$password)) {
echo '
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF"><br/><br/><br/>';
    echo "<center><strong>Campos Usuario o Contraseña Incorrectos<br/>Por favor llene correctamente los campos. PWD<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);
exit;

    }else{
// Cambio
    $query = mysql_query("SELECT noUsuario,password FROM Usuarios WHERE noUsuario = '".$noUsuario."' AND password='".$password."'",$link) or die(mysql_error());
    $row = mysql_fetch_array($query);
    $_SESSION['noUsuario'] = $row['noUsuario'];  

$_SESSION['password'] = $row['password'];
echo '<br/><br/><br/>
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF">';

echo "<center><strong>".$row['noUsuario']."<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);
exit;
}
?>


Saludos

Buenas, según yo este script debe funcionar, pero al comparar los password introducidos por el usuario en el campo password con el password de la base de datos aparece el mensaje de error.

NOTA: El password en la base de datos esta en md5, por lo cual siento que este script debe funcionar porque los dos son iguales.


<?php 
session_start();
include("conex.php");

$link=Conectarse();
$noUsuario=$_POST['noUsuario'];
$password=md5($_POST['password']);

$query= mysql_query("SELECT noUsuario,password FROM Usuarios WHERE noUsuario='$noUsuario'",$link) or die(mysql_error());
$data = mysql_fetch_array($query);

if ($noUsuario=='') { 
echo '
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF"><br/><br/><br/>';

//Mensaje de campos vacios.
    echo "<center><strong>Campos Usuario o Contraseña Incorrectos<br/>Por favor llene correctamente los campos. USER<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);

exit;
}

elseif (($password !='')||($data['password']!=$password)) {
echo '
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF"><br/><br/><br/>';
    echo "<center><strong>Campos Usuario o Contraseña Incorrectos<br/>Por favor llene correctamente los campos. PWD<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);
exit;

    }else{
    $query = mysql_query("SELECT noUsuario,password FROM Usuarios WHERE noUsuario = '$noUsuario' AND password='$password'",$link) or die(mysql_error());
    $row = mysql_fetch_array($query);

    $_SESSION['noUsuario'] = $row['noUsuario'];  

$_SESSION['password'] = $row['password'];
echo '<br/><br/><br/>
<table width="70%" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr>
    <td bgcolor="#FFF">';

echo "<center><strong>".$row['noUsuario']."<br/><a href='javascript:history.go(-1)'> Atras</a></strong></center>";

echo '</td>
  </tr>
</table><br/><br/><br/>';
mysql_close($query);
exit;
}
?>

Bueno, Muchas gracias por su ayuda para localizar el error.
Saludos 

Funciono perfecto, como no lo pensé antes.
Muchas Gracias mate, buen día.

Saludos

hahaha eso estuvo bueno

Bueno pues resulta que he tratado ya varias veces de diferentes formulas con este script pero no me funciona.
Lo que quiero es un script que verifique si el campo existe ya en la base de datos, si existe envia mensaje de error, si no procede a mandar formulario.

Esto es algo así como lo que quiero:


$queryUser=mysql_query("SELECT noUsuario FROM Usuarios WHERE noUsuario='$noUsuario'",$link)or die(mysql_error());
$queryMail=mysql_query("SELECT mail FROM Usuarios WHERE mail='$mail'",$link)or die(mysql_error());
if ($queryMail==$mail or $queryUser==$noUsuario) {
echo "Usuario o correo existente."; 
}else{
//Aquí se procesa el formulario.. 

No entiendo que esta mal, he probado con diferentes sentencias SQL pero parece que todas las que he probado están mal.
Muchas gracias a todos por la ayudadita que me puedan dar.


Saludos  

[AWES0MN]

AWES0MN tengo una duda acerca de ese script, como puede este funcionar si no hay algún servidor para el envio?

Saludos

Hola a todos

Tengo un problema con el upload de imagenes, este carga y en la base de datos muestra en el campo de imagen BLOB [BLOB - 42.6   KiB] y quiero creer que se ha cargado la imagen, pero cuando quiero que se muestre la imagen no se muestra, aparece como link roto, y quiero saber que estoy haciendo mal..
Este script lo tome de una pagina lo probé y funciona, yo le hice unos cambios a la inserción a la base de datos y a la sentencia SELECT

Formulario
<form enctype="multipart/form-data" action="insertarFotoArticulo.php" method="post" name="changer">
<input name="MAX_FILE_SIZE" value="102400" type="hidden">
<input name="image" accept="image/jpeg" type="file">
<input value="Submit" type="submit"><br /><br />

$link=Conectarse();
if (isset($_FILES['image']) && $_FILES['image']['size'] > 0) { 
      $tmpName  = $_FILES['image']['tmp_name'];         
      $fp      = fopen($tmpName, 'r');
      $data = fread($fp, filesize($tmpName));
      $data = addslashes($data);
      fclose($fp);    
      $query = "INSERT INTO Catalogo ";
      $query .= "(imagen) VALUES ('$data')";
      $results = mysql_query($query, $link);      
//Muestra resultado
       $results = mysql_query("SELECT imagen FROM Catalogo WHERE numeracionArticulos=12",$link);
       $result_array = mysql_fetch_array($result);
       header("Content-Type: image/jpeg");
       echo $result_array[0];


Muchas Gracias por su ayuda.
Saludos.

Gracias xD es bueno que alguien te explique lo que pasa o puede estar pasando xD
Gracias 

Oooooooooooooooooooooooooooootra vez no responde !!

mkmnstr@hackertop:~$ ping www.metasploit.com
PING www.metasploit.com (216.75.1.230) 56(84) bytes of data.
^C
--- www.metasploit.com ping statistics ---
145 packets transmitted, 0 received, 100% packet loss, time 144164ms