Buenas noches chicos y chicas. Queria hacer una pregunta sobre mi codigo. Estuve investigando sobre usar statements predefinidos para hacer mi codigo mas seguro a inyecciones SQL. Pero sucede que cuando el usuario ejecuta el formulario, este no procesa la peticion, sino que se refresca y quedan todos los campos vacíos de nuevo. Me he asegurado de que las tablas de las bases de datos esten bien escritas y me he asegurado tambien de que las estaba llamando correctamente en mi PHP.
He aislado bloques del codigo y he corrido diversos if()
statements para ver que ocurria, he hecho preguntas a personas con las cuales comparto la pasion de programar. Pero no encuentro un error. Y para colmo, se ve que el sintaxis del codigo esta bien porque el servidor no crea ningun error_log
Aqui el codigo:
//verificar conexion
if($mysqli->connect_errno){
printf("Conexion fallida: %s/n", $mysqli->connect_error);
}
//sanitizar variables
$username = $mysqli->real_escape_string($_POST['usuario']);
$password = $mysqli->real_escape_string($_POST['password']);
//tema query
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$query = "SELECT * FROM usuarios WHERE username =? AND pass =? AND active = 1 LIMIT 1";
$stmt = $mysqli->prepare($query);
$stmt->bind_param("ss",$username,$password);
$stmt->execute();
$result = $stmt->get_result()->fetch_assoc();
$stmt->close();
CloseCon($mysqli);
while($result){
$contra = $result['pass'];
$row = $result['active'];
$nombre = $result['username'];
$pwdCheck = password_verify($_POST['password'], $contra['pass']); //devuelve un string
if($pwdCheck == true && $row == true && $nombre == $username){
$_SESSION['user'] = $username; //set the session
header("Location: inicio.php");
}else{
array_push($errores_de_inicio, "El usuario o la contraseña no coinciden o su usario no esta activado");
header("Location: login.php");
}
}
}
}```
He intentado redirigir con JS tambien. Pero juro que no tengo mas idea de nada, estoy hace cuatro dias seguramente así.
Agradeceria muchisimo su ayuda, espero que tengan unas buenas noches.
PD: La finalidad del login form presentado ahi es la de verificar si la contraseña y el usuario fueron ingresadas correctamente y si ademas esta activado. Las tablas que estan en mi BD son: "id" "username" "email" "pass" "vkey" "date" "active"
$contra
?$pwdCheck = password_verify($_POST['password'], $contra);