Система друзей и ее реализация php mysql

@mahmuzar
Может не правильный вопрос построил(

 

@mahmuzar
Ах да на счет копипасты, да я взял скопировал, и проверил, будет работать или нет. Но я не учусь методом копипасты.
Я подставил свои значения где надо. А так не получилось. И на счет таблиц в базе вы не ответили правильно ли, я храню данные?

 

@SamyRed
Согласился я, читай выше) но это лишь проверка была)
На самом деле я хочу понять что и как происходит)))
Буду дальше думать)

 

всем привет, появился вопрос, начал переделывать перерабатывать регистрации и авторизации, столкнулся с проблемой(.
Регистрации почти сделал на ура, а вход не могу сделать не авторизует меня почему то(
Работа с сессиями меня привела в тупик.

 

@SamyRed
@TeslaFeo

PHP:

1.  авторизация, что не так?
2. [php
3. <?php include ($_SERVER['DOCUMENT_ROOT'].'/includes/header.php'); ?>
4. <?php include($_SERVER['DOCUMENT_ROOT'].'/includes/includ.php'); ?>
5. <?php
6. session_start();
7. echo '<pre>';
8. print_r($_POST);
9. echo '</pre>';
10. echo '<pre>';
11. print_r($_SESSION);
12. echo '</pre>';
13. //проверка автризации пользователя
14. $sql = 'SELECT `user_id` FROM `users`
15. WHERE `login` =:login AND `pass`=:pass';
16. $stmt = $pdo->prepare($sql);
17. $stmt->bindParam(':login', $_SESSION['login']);/
18. $stmt->bindParam(':pass', $_SESSION['pass']);
19. $stmt->execute();//выполнили запрос
20. $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
21. if(count($rows) > 0){
22. echo 'Привет '.$_SESSION['login'];
23. echo ' <a href="out.php">Выход</a>';
24.   }else{ echo 'Привет гость';}
25.  
26. //Если нажата кнопка то обрабатываем данные
27. if(isset($_POST['auth']))
28. {
29.     $login = $_POST['login'];
30. //Проверяем на пустоту login
31.     if(empty($_POST['login']))
32.         $err[] = 'Не введен Логин';
33.  
34.     if(empty($_POST['pass']))
35.         $err[] = 'Не введен Пароль';
36.  
37.     //Проверяем наличие ошибок и выводим пользователю
38.     if(count($err) > 0)
39.         echo showErrorMessage($err);
40.  
41.         $sql = 'SELECT * FROM `users`
42.        WHERE `login` = :login
43.        AND `status` = 1';
44.         $stmt = $pdo->prepare($sql);//Подготавливаем PDO выражение для SQL запроса
45.         $stmt->bindValue(':login', $_POST['login'], PDO::PARAM_STR);
46.         $stmt->execute();
47.         $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);//Получаем данные SQL запроса
48.  
49.         //Если логин совподает, проверяем пароль
50.         if(count($rows) > 0)
51.         {
52.        //Получаем данные из таблицы
53.             if(md5(md5($_POST['pass']).$rows[0]['salt']) == $rows[0]['pass'])
54.             {
55.                 //Переменные для работы с залогиненым пользователем!
56.                 $_SESSION['user']    = true;
57.                 //Логин пользователя
58.                 //$_SESSION['login']    = $_POST['login'];
59.                 //ID Пользователя в таблице Users
60.                 $_SESSION['user_id'] = $rows[0]['user_id'];
61.                 //Переменая роль пользователя
62.                 $_SESSION['role'] = $rows[0]['role'];
63.                 $_SESSION['pass'] = $rows[0]['pass'];
64.  
65.                  header('Location:'.$host.'validation/auth.php');
66.                  exit;
67.  
68.             }
69.             else
70.                 echo showErrorMessage('Вы допустили ошибку, повторите ввод');
71.         }
72.         else{
73.             echo showErrorMessage('Логин <b>'. $_POST['login'] .'</b> не зарегистрирован.');
74.         }
75.     }
76.  
77. ?>
78.  
79. <form action="auth.php" method="POST">
80.     <h1>Форма входа</h1>
81.     <input name="login" type="text" placeholder="Введите свой логин" value="<?php echo $_POST['login'] ?>"><br>
82.     <input  name="pass" type="password" placeholder="Введите пароль" value="<?php echo $_POST['pass'] ?>"><br>
83.     <input name="auth" type="submit" value="Войти"><br>
84.     <a href="/validation/recovery_form.php">Забыли пароль?</a> |
85.     <a href="/validation/reg.php">Регистрация</a>
86. </form>

[/php]
--- Добавлено ---
@SamyRed
Что не так я делаю в авторизации, что не могу вытащить даже логин из базы.

 

Ответы полетели капец как, после показания кода)))

 

@denis01
Согласен)))
Но я не пойму в чем моя ошибка.

 

@denis01

PHP:

1. $data = $_POST;
2. //Если нажата кнопка то обрабатываем данные
3. if(isset($data['auth']))
4. {
5.      $err = array();
6.  
7.          $sql = 'SELECT * FROM `users`
8.         WHERE `login` = :login
9.         AND `status` = 1';
10.          $stmt = $pdo->prepare($sql);
11.          $stmt->bindValue(':login', $data['login'], PDO::PARAM_STR);
12.          $stmt->execute();
13.          $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
14.         //Если логин совподает, проверяем пароль
15.          if(count($rows) > 0)
16.          {
17. if (password_verify($data['pass'].$rows[0]['salt'], $rows[0]['pass'])){
18. //все хорошо регаем
19. $_SESSION['user']    = true;
20. echo 'привет '.$login;
21.          }else{
22.     $err[] = 'Неверный пароль';
23.          }
24. }else{
25.     $err[] = 'Пользователь не найде';
26. }
27. if( !empty($err)){
28.     echo '<div style="color: red">'.array_shift($err).'</div><hr>';
29. }
30. }

Переделал файл, все ровно не получается( блин))))

 

@denis01
ну не знаю, не пробовал)
А по подробней, что за ветки?
--- Добавлено ---
Все время выдает неверный пароль. где то я его не правильно извлекаю(

 

@denis01
если ты за такую отладку говоришь, я это делаю) выполняю все что написано в первой ссылке)

 

@denis01
@TeslaFeo
Создал отдельную страницу) хочу вытащить данные, у меня данные вытаскиваются, только почему то ник от пхмАдмин, а хотел вытащить логин авторизованного)
Как это может быть?

 

@romach
Прям как поет написал) ну да ладно)
--- Добавлено ---
@TeslaFeo
Жесть только заметил) спасибо, буду исправлять))))