1

Buen día, estoy realizando un sistema de login este es la parte del formulario en mi html

<form method="POST" action="login.php">
            <label>usuario</label><br>
            <input type="text" name="usuario" placeholder="Escriba su usuario" class="login" autocomplete="off"><br>
            <label>contraseña</label><br>
                <input type="text" name="passwd" placeholder="Escriba su contraseña" class="login" autocomplete="off"><br>
            <label>servicio</label><br>
                <select name="servicio" class="lista" id="lista"> 
                 <option value="0" selected>Eliga su servicio</option>
                 <option value="Cardiologia">Cardiología</option> 
                 <option value="Cirugia">Cirugia</option>
              <input type="submit" value="Entrar" class="btn" name="insert"> 
       <br>

Y el código de PHP lo tengo escrito de la siguiente forma

<?php
    if(isset($_POST['insert'])){

        $usuario = $_POST['usuario'];
        $password = md5($_POST['passwd']);
        $servicio = $_POST['servicio'];

    $consultar = sqlsrv_query($con,"SELECT usuario,password,servicio FROM usuario WHERE 
    usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'");

        if(!$consultar){
            echo 'Datos incorrectos';
        }else{
            header("Location:cardio.php");

    }

    }
?>

Tal como lo tengo, no importa que datos escriba en los Inputs, siempre me dirige a cardio.php, no hace la validación con la base de datos. Agradecería cualquier ayuda o comentario sobre el código.

1
  • 1
    En el formulario html creo que te falta cerrar una etiqueta select. Y respecto al codigo PHP, ¿por qué compruebas si el botón de submit está establecido? Cuando realizas la consulta, ¿has comprobado qué te devuelve la variable $consultar?
    – unanobot
    el 23 feb. 2020 a las 11:20

2 respuestas 2

1

El problema es que el $consultar solo devuelve FALSE si es erróneo, pero si el query esta ok va a devolver los campos del query sin rows.

Deberías consultar de la siguiente manera

if(!sqlsrv_next_result($consultar)){
    echo 'Datos incorrectos';
}else{
    header("Location:cardio.php");

}

Si necesitas ver lo que tiene el query que se ejecuta en la base de datos y comparar si el mismo deuelve o no registros quedaría asi:

echo "SELECT usuario,password,servicio FROM usuario WHERE usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'";
if(!sqlsrv_next_result($consultar)){
    echo 'Datos incorrectos';
}else{
    header("Location:cardio.php");
}

De esa manera en la pantalla podrás ver lo que viene por POST y como se arma el query para probar si esta todo en orden.

Otra manera que puedes resolverlo es contando la cantidad de registros que devuelve el query. Si la cantidad de registros es mayor a 0 quiere decir que el usuario y contraseña que buscas es correcta.

Ejemplo:

if(sqlsrv_num_rows($consultar) > 0){
    echo 'Datos incorrectos';
}else{
    header("Location:cardio.php");
}

Espero te sea útil

12
  • 1
    Al agregar la parte de (!sqlsrv_next_result($consultar) me manda siempre el echo de datos incorrectos, aunque los datos estén bien el 14 ene. 2019 a las 17:59
  • 1
    Deberías revisar si el query al SQLServer esta bien armado y probarlo en la base de datos ya que el sqlsrv_next_result devuelve TRUE si puede mover el cursor y FALSE si no hay nada. Si haces un echo "SELECT usuario,password,servicio FROM usuario WHERE usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'" podras ver el mismo en pantalla y si estan llegando bien los datos por POST y el query a ejecutar a la base el 14 ene. 2019 a las 18:10
  • 1
    Al hacer el echo del SELECT solo me aparece Resource id #6 la verdad no se lo que signifique =/ el 14 ene. 2019 a las 18:38
  • 1
    edité mi respuesta para ver si el echo lo estamos ejecutando de la misma manera el 14 ene. 2019 a las 18:53
  • 1
    Lo escribí como me comentaste en la edición de la respuesta, el echo de la información esta ok, pero aun así me marca datos incorrectos, aunque según yo, si estan correctos el 15 ene. 2019 a las 15:42
1

Prueba colocando "'$variable'"

$consultar = sqlsrv_query($con,"SELECT usuario,password,servicio FROM usuario WHERE 
usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'");

Realiza una prueba con que arroje la consulta en sel sql server. Ej: echo $consulta. El resultado lo ejecutas en el sql server.

9
  • 1
    Ejecute el resultado del echo en sql server y la consulta esta bien, no entiendo por que al momento de ejecutarse en php no valida que la información existe en la base de datos el 17 ene. 2019 a las 15:46
  • 1
    Verifica en el php.ini del apache s tienes habilitada la extensión del sql server. el 17 ene. 2019 a las 16:38
  • 1
    Si esta habilitada, uso la extensión para hacer el conect a la base de datos y ese funciona sin problemas el 17 ene. 2019 a las 16:45
  • 1
    haz un var_dump($consultar) y me dices que trae. el 17 ene. 2019 a las 16:47
  • 1
    bool(false) es lo que aparece el 17 ene. 2019 a las 16:56

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.