0
 function loguearDocente($user, $pass)
 {
 global $conexion;
 //$user = mysqli_real_escape_string($conexion, $_POST['user']);
 //$pass = mysqli_real_escape_string($conexion, $_POST['pass']);

 $sql = "SELECT * FROM users_profesores WHERE (User='".$user."' OR EMail='$user') AND Passwd='".$pass."'";
 $resultado=mysqli_query($conexion, $sql); //error
 $fila=mysqli_fetch_array($resultado,MYSQLI_ASSOC); //error
 $conta = mysqli_num_rows($resultado); // error

if ( $pass == $fila["Passwd"] ) {
 //if ( $pass == $fila ["Passwd"] )
$sql2 = "SELECT User FROM users_profesores WHERE (User='".$user."' OR EMail='$user') AND Passwd='".$pass."'";
$result = mysqli_query($conexion, $sql2);
$num_row = mysqli_num_rows($result);

if ($num_row == "1") {
$data = mysqli_fetch_array($result); // Obtiene una fila de resultados como un array asociativo, numérico, o ambos
session_start();
$_SESSION["user"] = $data["User"];
echo "1";
} else {  //fin if num_row
echo "no se encuentra registro";
   }
 } else {  //fin if pass = passDB
echo "passwds no coinciden";
  } 

}
2
  • Este error aparece si no hay filas afectados por la consulta. o una consulta con una sintaxis no válida generará este error.
    – Dev. Joel
    Commented el 22 oct. 2016 a las 19:52
  • creo que vi donde, gracias, saludos Commented el 22 oct. 2016 a las 20:28

1 respuesta 1

1

Estás usando la variable $conexion sin haberla inicializado, por lo que valor es NULL.

Para inicializarla debes llamar a la función mysqli_connect. Dicha función de devuelve un objeto de conexión con MySQL que es lo que las otras funciones de acceso a MySQL que te están dando error necesitan como primer parámetro.

Es decir, tendrías que hacer algo como esto:

function loguearDocente($user, $pass)
{
  global $conexion;
  $conexion = mysqli_connect(
    $direccionDelServidorMySQL,
    $nombreDeUsuarioDeMySQL,
    $contraseñaDelUsuarioDeMySQL,
    $nombreDeLaBaseDeDatos);

  if (!$conexion) {
    // $conexion sigue valiendo NULL, esto es porque ha habido
    // algún problema al conectar con MySQL.
    echo "Error: No se pudo conectar a MySQL." . PHP_EOL;
    echo "errno de depuración: " . mysqli_connect_errno() . PHP_EOL;
    echo "error de depuración: " . mysqli_connect_error() . PHP_EOL;
    exit;
  }

  ...
}

Por otro lado, parece que en la BD se almacenan las claves en texto plano (lo digo por la comparación if ( $pass == $fila["Passwd"] ) {). Eso está muy desaconsejado ya que una posible intrusión en el sistema obtendría todas las claves de usuario limpiamente con una simple consulta. Lo normal es guardarlas cifradas y a ser posible usando un poco de sal. Aqui puedes leer un artículo donde se explica un poco todo esto: Almacenamiento de contraseñas

1
  • de acuerdo, tienes razon muchas gracias saludos Commented el 22 oct. 2016 a las 21:27

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.