2017-06-11 7 views
1

私は現在プロジェクトをやっていますが、私のプロジェクトではログインモーダルがあります。これまでにajaxを使って行ってきたことは次のとおりです。1)両方のフィールドのユーザー名とパスワードに値があることを確認します。 2)usernameフィールドには値(パスワードフィールドは空白)しかありません。 3)アカウントが確認されているかどうかを確認してください。ajax codeigniterを使ってユーザ名とパスワードが一致するか確認してください

注:$([validateLogin ']> 0)の値がある場合は正しく試していますが、正しいユーザー名とパスワードを入力しても「誤ったユーザー名またはパスワード」が表示される

質問:ユーザー名とパスワードが正しいかどうかを確認するにはどうすればよいですか?私の状態は間違っていますか? if($ data ['validateLogin']> 0)?

ログインモーダルビューの私のログインモーダル用

<!-- Login --> 
      <div id="myLogin" class="modal fade" role="dialog"> 
       <div class="modal-dialog"> 
        <!-- Modal content--> 
        <div class="modal-content"> 
         <div class="modal-header"> 
          <button type="button" class="close" data-dismiss="modal">&times;</button> 
          <h4 class="modal-title">Login</h4> 
         </div> 
         <div class="modal-body"> 
          <form id="login" encrypt="multipart/form-data"> 
           <div class="form-group"> 
            <label> Username: </label> 
            <input type="text" class="form-control" name="username" id="username"> 
           </div> 
           <div class="form-group"> 
            <label> Password: </label> 
            <input type="password" class="form-control" name="password" id="password"> 
           </div> 
         </div> 
         <div class="modal-footer"> 
          <button type="submit" class="btn btn-primary"> Login </button> 
          </form> 
          <a data-toggle="modal" href="#mySignup" data-dismiss="modal">Sign up</a> 
         </div> 
        </div> 

       </div> 
      </div> 

AJAX

$("#login").on('submit',function(event){ 

      $.ajax({ 
       url: "http://localhost/itsq/User/validate_user", 
       type: "POST", 
       data: $(this).serialize(), 
       success: function(data) { 
        var result = JSON.parse(data); 
        //alert(data); 
        if(result===1) 
          { 
           swal({ 
            type: 'success', 
            html: 'Update Successful!', 
            timer: 2000, 
            }) 
           setTimeout(function() { 

            document.location.href=base_url + "User/"; 

           }, 2000); 
          // document.location.href="http://localhost/ecom/Administrator/view_staff_Account"; 

          } 
          else 
          { 

           swal({ 
            type: 'error', 
            html: result, 
            timer: 2000, 
            }) 

          console.clear(); 
          } 
        // $.LoadingOverlay("hide"); 
       }, 
       error: function (xhr, ajaxOptions, thrownError) { 
      console.log(xhr.status); 
      console.log(xhr.responseText); 
      console.log(thrownError); 
     } 
      }) 
      event.preventDefault(); 
    }); 

コントローラ

public function validate_user() 
    { 
     $this->form_validation->set_error_delimiters('<div class="alert alert-danger" role="alert" style="padding:2px">', '</div>'); 
     $this->form_validation->set_rules('username', 'Username', 'required|trim'); 
     $this->form_validation->set_rules('password', 'Password', 'required|trim'); 
     if ($this->form_validation->run() == FALSE) 
     { //if validation is false go to itemList 
      echo json_encode(validation_errors()); 

     } 
     else 
     { 

      $username = $_POST['username']; 
      $password = $_POST['password']; 

      $data['validateLogin'] = $this->CrudModel->validate_user($username,md5($password)); 

      if($data['validateLogin'] > 0) // If there's no match then do this 
      { 

       echo json_encode("Incorrect username or password"); 
      } 
      else // Get all the information for that account 
      { 
       foreach($data['validateLogin'] as $vl) // Save it to one variable 
       { 
        $user_id = $vl->id; 
        $status = $vl->status; 
       } 

       if($status != "Verified") // Is not verified 
       { 
        echo json_encode("Your account is not verified"); 


       } 
       else 
       { 
        $this->session->set_userdata(array('user' => true, 'first_name' => $first_name, 'middle_name' => $middle_name, 'last_name' => $last_name,'gender' => $gender,'age' => $age, 'email' => $email,'username' => $username,'address' => $address, 'credit_card' => $credit_card, 'bank_name' => $bank_name)); 
        redirect('administrator/index',$data); 
        echo json_encode(1); 
       } 
      } 


      // $this->CrudModel->insert('users', $customer); 
      // echo json_encode(1); 
     } 


    } 

モデル

// public function validate_user($table,$username_column,$email_column,$password_column,$username, $password) 
public function validate_user($table,$username, $password) 
{ 
    $this->db->select('username,email,password'); 
    $this->db->where("(email = $username OR username = $username) AND password = $password"); 
    // $query = $this->db->get($table); 
    $query = $this->db->get(); 
    echo $this->db->last_query(); 
    return $query->result(); 
    // $query = $this->db->get_where($table,array($username_column => $username,$password_column => $password)); 
// return $query->result(); 
} 
+1

データベースに暗号化されたパスワードを使用していないことを確認してください。 – Shihas

+0

パスワードにMD5を使用しないでください。これ以上php http://php.net/manual/en/function.password-hash.phpを使用しないでください。コールバックを確認するにはhttp://php.net/manual/en/ function.password-verify.php – user4419336

+0

あなたのコードは[** SQLインジェクション**](https://en.wikipedia.org/wiki/SQL_injection)攻撃の脆弱性があります。 [** mysqli **](https://secure.php.net/manual/en/mysqli.prepare.php)または[** PDO **](https://secure.php.net/)を使用してください。 manual/en/pdo.prepared-statements.php)は、[** this post **](https://stackoverflow.com/questions/60174/how-can-i-prevent-sql - インジェクション - イン - php)。 –

答えて

2

は、あなたはそれがtrueを返しますvalidate_userから結果がある場合は、あなたの条件

if(count($data['validateLogin']) == 0) // If there's no match then do this 
1

を変更する必要があります。結果がなければ、falseを返します。

次のようにして、validate_user結果の妥当性をチェックできます。どちらが「この値がfalseならエラーをエコーし​​ますか、それ以外の場合はログイン処理を続行します」をチェックします。

// if NOT true 
if(!$data['validateLogin']){ 
    echo json_encode("Incorrect username or password"); 
} 
else { 
... 
} 
関連する問題