Ciao
ciao
a prescindere cosa cavolo c'entrano i $_POST
$_POST['nome']
e
$POST['autorizzato'] (che tra l'altro dovrebbe essere scritto $_POST['autorizzato'])
nella query quando nel form chiidi l'user e la password
poi se leggi attentamente quello che hai postato vedi un "piccolissimo" particolare
SELECT id,username, nome, autorizzato FROM utenti WHERE username='paperinik4 AND nome=' AND autorizzato=' AND password='0c88028bf3aa6a6a143ed846f2be1ea4'
non ti fa entrare perchè cerca un username così:
paperinik4 AND nome=
e di sicuro non lo trova
senza contare gli altri apici a spasso per conto loro
Ciao Borgo,
Non sono un grosso esperto di php, però posso dirti che ho risolto in un modo molto banale. Se leggi quello che ho postato al moderatore cricric. Ma comunque te lo riposto volentieri. A parte che la query come pensavo io non centrava assolutamente niente da allungarla.
Lui mi aveva postato la seguente if:
PHP:
if(isset($_SESSION['nome']) && $_SESSION['autorizzato'] = 0) {
echo "Ciao " . $_SESSION['nome'];
} else {
Io l'ho modificata così l'if:
PHP:
if(isset($_SESSION['nome']) && $_SESSION['autorizzato'] == 0) {
echo "Ciao " . $_SESSION['nome'];
} else {
Mettendo un doppio "=" anzicchè uno solo. Difatti così mi fa entrare, e non fa entrare chinon è registrato o chi non trova nel db. Mi sembra la soluzione più semplice. Ho fatto anche delle prove. Modificando da 0 autorizzato a 1 non autorizzato, ma modificandole dal db direttamente. E sembra funzionare.
L'unica cosa, che volevo aggiungere, era una doppia frase. Ossia quando non sei autorizzato che ti dica "A bello chi ti conosce ???E' per questo che non ti ha accettato la richiesta di registrazione". So che come frase non è molto simpatica, però per un bambino di 11 va più che bene. Ti posto la paginaris.php che mi ha fatto cricric, tante vole ti venisse qualche idea....
PHP:
<?php
require_once("connetti.php");
session_start();
//if $_SESSION['nome'] = $nome {
if(isset($_SESSION['nome']) && $_SESSION['autorizzato'] == 0) {
echo "Ciao " . $_SESSION['nome'];
} else {
echo "Accesso non consentito"; // Questo magari per quando sbagli lo username o la password e l'altra frase per quando non se autorizzato
}
?>
