Skip to main content

Línea de tiempo para Problemas con Login en php

Licencia actual CC BY-SA 3.0

10 eventos
cuándo alternar formato qué por licencia comentario
el 17 ene. 2018 a las 23:42 historial editado Soul Aside CC BY-SA 3.0
se añadieron 2754 caracteres en el cuerpo
el 17 ene. 2018 a las 22:32 comentario añadido Soul Aside Ya depuré las 4 variables las de las consultas y las de user y password, todas tienen los datos que deben ser y la consulta si es hecha correctamente.
el 17 ene. 2018 a las 22:08 comentario añadido Soul Aside Si, y estoy recibiendo la misma respuesta.
el 17 ene. 2018 a las 21:50 comentario añadido A. Cedano ... por otra parte, no veo el sentido de usar password_verify en el segundo if, cuando se supone que si no pasó el primer if es porque ya el password fue verificado. También, puedes depurar tus variables, para revisar lo que está ocurriendo, especialmente $userBD, $passwordBD y las demás.
el 17 ene. 2018 a las 21:47 comentario añadido A. Cedano Bienvenido a Stackoverflow. Generalmente veo que en código como el tuyo el uso de htmlspecialchars y de mysqli_real_escape_string impide el funcionamiento ... y además, no impide una posible inyección SQL, que es lo que hay que proteger aquí. No haces nada con esas funciones si luego tú pasas la consulta así: $consulta = "SELECT * FROM acopiadores WHERE nombre='".$userPOST."'";, pues el hecho de enviar el valor $userPOST es el verdadero peligro aquí. Tendrías que renunciar a las dos funciones de escape e implementar consultas preparadas...
el 17 ene. 2018 a las 21:32 historial editado A. Cedano CC BY-SA 3.0
se añadieron 74 caracteres en el cuerpo
el 17 ene. 2018 a las 20:24 respuesta añadido jorge marquez línea de tiempo puntuación: 1
el 17 ene. 2018 a las 20:14 comentario añadido Kevin Probaste password_verify($passPOST, $passwordBD)==true
el 17 ene. 2018 a las 20:08 revisar Primeras publicaciones
el 17 ene. 2018 a las 20:19
el 17 ene. 2018 a las 20:05 historial formulada Soul Aside CC BY-SA 3.0