Buenas tardes!
//[hay rebelión en casa, sale y no piensa comprar sanguchitos de miga la venganza será TERRIBLE]
Estoy revisando y cuando reviso soy un poquito extrema. Esto no funciona. Casos:
a)username (bien) clave (bien) grupo (mal) Excelente! me rebota
b)username (mal) clave (bien) grupo (bien/mal) Bien, me rebota
c)username (bien) clave (bien o mal) grupo (bien) me manda a donde solo debería mandarme si la clave estuviese bien.
Tabla 98 campos: 98idusr, 98user, 98clave, 98grupo (donde user es el usuario, clave es el password y grupo es al grupo de afinidad al que pertenece, cada uno tiene un menú específico.)
Conclusión creo que no esta revisando que la clave tenga algo que ver con el usuario, es más creo que ni la verifica como algo existente, como en el caso del grupo que dice al menos si el grupo existe.
En fin soy toda ojitos!
<?php
session_start();
ob_start();
require('900encab.html');
require('901musr.html');
if(isset($_POST['bt-011']))
{
include('990conn.php');
$username = $_POST['username'];
$clave = $_POST['clave'];
$hash = password_hash($clave, PASSWORD_DEFAULT);
if (password_verify($clave, $hash)) {
echo '¡La contraseña es válida!';
$grupo = $_POST['grupo'];
$error = '';
$sql011 = "SELECT 98idusr, 98user, 98clave, 98grupo FROM $t98 WHERE 98user = '$username' AND 98grupo = '$grupo'";
$res011 = mysqli_query($conexion,$sql011);
$rows=$res011->num_rows;
if ($rows > 0) {
$rw011 = $res011->fetch_assoc();
$_SESSION['98idusr'] = $rw011['98idusr'];
$_SESSION['username'] = $rw011['username'];
$_SESSION['clave'] = $rw011['clave'];
$_SESSION['grupo'] = $rw011['grupo'];
$error= "El nombre de usuario o clave es incorrecto, Por favor vuelva a intentarlo";
if ($grupo)
{
switch ($grupo)
{
case '1': header('location: Index1.php'); break;
case '2': header('location: Index2.php'); break;
case '3': header('location: Index3.php'); break;
case '4': header('location: Index4.php'); break;
case '5': header('location: Index5.php'); break;
case '6': header('location: Index6.php'); break;
default: header('location: Index.html'); break;}
}
}else{
echo "La variable grupo no tiene datos"; (otra cosa que ni debiera estar porque siempre el grupo tiene un dato al menos por defecto, es un select)
}
}else{
echo "No se encontraron registros.$username $pass $clave $grupo "; //(esto estaría bien si me quedo en la misma pagina pero si es exitosa la conexion me debiera mandar a un Index y no mostrarlo, considerenlo un var_dump después que funcione bien voy a eliminar esas variables)
}
} else {
echo 'La contraseña no es válida.';
}
//}else{ (comentado porque no me interesa saber que no hay datos en el POST si todavía no empecé a ponerlos)
// echo "No hay datos en el POST";
//}
?>
La variable grupo no tiene datos"; (otra cosa que n
te falta cerrarlo correctamente. Por favor editar tu pregunta y explica la relación entreusername, clave y grupo
. Saludos. PSDT: Revisa cómo elaboro una buena pregunta.98grupo
en el SELECT lo envías como nombre de grupo o como un número?. Respecto al comentario que hice, noté que en realidad es un comentario, pero no lo cerraste bien. Si es posible, por favor edita tu pregunta agregando ejemplos de qué datos tienes en la tabla y qué datos estás usando en el SELECT. Elif ($grupo)
yo lo cambiaría por algo mas consistente como "validar si esa variable está vacía" Gracias y buen fin de semana para tí tambien.$_SESSION['clave'] = $rw011['clave'];
creo que deberías validarla para saber si efectivamente la clave (obtenida de la sesión) y la clave (obtenida de la consulta) son iguales; si no es así, ejecuta esta línea:header('location: Index.html');
y mira, dice$rw011['clave'];
, ¿no debería ser$rw011['98clave'];
?