tengo un script para hacer login que estoy cambiando de mysql a mysqli.
La cuestión es que en mysql funciona todo normal pero en mysqli al hacer el login me devuelve a la misma pagina.
He añadido el mysqli errno pero no me arroja ningun error (a lo mejor lo estoy aplicando mal) y hace lo mismo.
Este seria el script.
login.php:
include 'conexion.php';
if ($_GET['logout'] == '1'){
setcookie ("svgsrevsid", "", time() - 3600);
setcookie ("svgsrevskey", "", time() - 3600);
session_unset();
session_destroy();
session_regenerate_id(true);
}
if(isset($_POST['nusuario']) && !empty($_POST['nusuario'])){
$usuario = htmlspecialchars($_POST['nusuario']);
$password = htmlspecialchars($_POST['paswd']);
$cookie = htmlspecialchars($_POST['cookie']);
$consulta = "SELECT usrid, passwd, rango, nombre, estado FROM usuarios WHERE nusuario='$usuario'";
$result= $con->query($consulta);
$row = $result->fetch_array();
if(is_numeric($row['usrid'])){
$passactual = $row['passwd'];
if(password_verify($password,$passactual) && $row['estado'] === 'activo'){
$_SESSION['userAgent'] = $_SERVER['HTTP_USER_AGENT'];
$_SESSION['SKey'] = uniqid(mt_rand(), true);
//$_SESSION['IPaddress'] = ExtractUserIpAddress();
$_SESSION['LastActivity'] = $_SERVER['REQUEST_TIME'];
$_SESSION['login'] = true;
$_SESSION['user'] = $row['usrid'];
$_SESSION['nombre'] = $row['nombre'];
$_SESSION['rango'] = $row['rango'];
if (isset($_POST['cookie'])){
$consulta2 = "UPDATE usuarios SET cookie = '".$_SESSION['SKey']."' WHERE usrid = '".$row['usrid']."'";
$do=$con->query($consulta2);
setcookie("svgsrevsid", $row['usrid'] , time()+(60*60*24*365), "", "" );
setcookie("svgsrevskey", $_SESSION['SKey'] , time()+(60*60*24*365), "", "" );
}
if (!isset($_SESSION['request']) ){
if ($_SESSION['rango'] === 'empleado'){
header('Location: ./selprogram.php');
}else{
$_SESSION['cliente'] = $_SESSION['user'];
header('Location: ./equipos.php');
}
}else{
header('Location: '.$_SESSION['request']);
}
}
}
Aparentemente el codigo parece estar bien, quizas al cambiar de mysql a mysqli deba cambiar el orden de ciertos parametros.
Espero me puedan aroojar un poco de luz en este reves, GRACIAS por la ayuda de antemano.
var_dump
así como con la variable de sesión y revisa los datos comprobando que están correctos, que ninguno es nulo, vacío, etc. También, sería bueno cerrar$result
una vez obtenidos los datos, para que no haya problemas cuando vayas a mandar otras llamadas aquery
, pues no conviene que haya otros recursos abiertos.