0

El problema es que no verifica que la contraseña este correcta, solo con el nombre de usuario, y aun no se por qué.

El código:

    session_start();

$data = $_POST['user'];
$pass = $_POST['password'];

try {

    require 'connexion.php';

    $log = $con->prepare("SELECT ID FROM users WHERE (user = :user OR email = :email) AND password = :password");
    $log->bindParam(':user', $data);
    $log->bindParam(':email', $data);
    $log->bindParam(':password', $pass);

    $log->execute();

    $count = $log->rowCount();
    $dt = $log->fetch(PDO::FETCH_OBJ); 

    $con = null;

    if ($count == 1){

        $_SESSION["user_id"] = $dt->ID;
        header('Location: http://***.***/index.php');

    } else {

        echo "Fail Epic";

    }

} catch (PDOException $e) {

    die("Epic Fail: " . $e->getMessage());

}

P.1: Las claves de inicio de un archivo php () si están incluidas en el archivo original.

P.2: Los * son para poner a modo de ejemplo no de página real.

10
  • Te hace falta recibir el parametro email enviado por POST
    – A. Palacio
    el 19 mar. 2018 a las 19:28
  • Le estás pasando el valor de user en el email, no es la misma cosa, supongo. Recoges esto: $data = $_POST['user']; y luego pasas esto: $log->bindParam(':email', $data);. En el código no se ve dónde recibes el valor del email con el cual quieres comparar.
    – A. Cedano
    el 19 mar. 2018 a las 19:29
  • Ya lo recibe, en el post de data (1 línea) recibe el usuario o email, por eso abajo se usa la misma variable (líneas 9 y 10)
    – Fenix
    el 19 mar. 2018 a las 19:30
  • Entonces tienes que probar la consulta en tu base de datos, puede que los datos no existan con ese criterio. O que se estén escribiendo con espacios en blanco o algo así. ¿Estás limpiando tus datos con funciones como trim?
    – A. Cedano
    el 19 mar. 2018 a las 19:36
  • No; los datos si existen en la base de datos.
    – Fenix
    el 19 mar. 2018 a las 19:39

0

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

Examina otras preguntas con la etiqueta o formula tu propia pregunta.