Buenas tardes!
//[hay rebelión en casa, sale y no piensa comprar sanguchitos de miga la venganza será TERRIBLE]
Estoy revisando y cuando reviso soy un poquito extrema. Esto no funciona.
Casos:
a)username (bien) clave (bien) grupo (mal) Excelente! me rebota
b)username (mal) clave (bien) grupo (bien/mal) Bien, me rebota
c)username (bien) clave (bien o mal) grupo (bien) me manda a donde solo debería mandarme si la clave estuviese bien.
Conclusión creo que no esta revisando que la clave tenga algo que ver con el usuario, es más creo que ni la verifica como algo existente, como en el caso del grupo que dice al menos si el grupo existe.
En fin soy toda ojitos!
<?php
session_start();
ob_start();
require('900encab.html');
require('901musr.html');
if(isset($_POST['bt-011']))
{
include('990conn.php');
$username = $_POST['username'];
$clave = $_POST['clave'];
$hash = password_hash($clave, PASSWORD_DEFAULT);
if (password_verify($clave, $hash)) {
echo '¡La contraseña es válida!';
$grupo = $_POST['grupo'];
$error = '';
$sql011 = "SELECT 98idusr, 98user, 98clave, 98grupo FROM $t98 WHERE 98user = '$username' AND 98grupo = '$grupo'";
$res011 = mysqli_query($conexion,$sql011);
$rows=$res011->num_rows;
if ($rows > 0) {
$rw011 = $res011->fetch_assoc();
$_SESSION['98idusr'] = $rw011['98idusr'];
$_SESSION['username'] = $rw011['username'];
$_SESSION['clave'] = $rw011['clave'];
$_SESSION['grupo'] = $rw011['grupo'];
$error= "El nombre de usuario o clave es incorrecto, Por favor vuelva a intentarlo";
if ($grupo)
{
switch ($grupo)
{
case '1': header('location: Index1.php'); break;
case '2': header('location: Index2.php'); break;
case '3': header('location: Index3.php'); break;
case '4': header('location: Index4.php'); break;
case '5': header('location: Index5.php'); break;
case '6': header('location: Index6.php'); break;
default: header('location: Index.html'); break;}
}
}else{
echo "La variable grupo no tiene datos"; (otra cosa que ni debiera estar porque siempre el grupo tiene un dato al menos por defecto, es un select)
}
}else{
echo "No se encontraron registros.$username $pass $clave $grupo "; //(esto estaría bien si me quedo en la misma pagina pero si es exitosa la conexion me debiera mandar a un Index y no mostrarlo, considerenlo un var_dump después que funcione bien voy a eliminar esas variables)
}
} else {
echo 'La contraseña no es válida.';
}
//}else{ (comentado porque no me interesa saber que no hay datos en el POST si todavía no empecé a ponerlos)
// echo "No hay datos en el POST";
//}
?>