Не могу подтвердить имя пользователя и пароль от mongodb, используя php

Question

Не могу подтвердить имя пользователя и пароль от mongodb, используя php

0

Я хочу проверить имя пользователя и пароль от mongodb. Если имя пользователя и пароль совпадают с моим php-кодом, он должен перейти на страницу администратора. Угловая проверка работает на имя пользователя и пароль, но не mongodb db. можете ли вы сказать, где я делаю ошибку?

index.php

 <?php 
 include('login.php'); // Includes Login Script
 ?> 
 <!doctype html>
 <html>
 <head>
 <meta charset="utf-8">
 <title>LoginIN</title>
 <script src="http://code.jquery.com/jquery-1.9.1.js"></script>
 <script type="text/javascript" src="js/angular.min.js"></script>
 <link href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.4/css/bootstrap.min.css" rel="stylesheet">

  <link href="styles/bootstrap.min.css" rel="stylesheet">
  <link href="styles/signin.css" rel="stylesheet">
  <script src="js/app.js"></script> 


 </head> 
 <body ng-app="postAngular" ng-controller="PostController as postCtrl">

 <div id="wrapper">
  <header id="top">
  <center><h1>Leave Reporting System</h1></center>
    <div class="container">

  <form class="form-signin" ng-submit="postCtrl.postForm()">
   <ul>
  <?php if(isset($errorMessage)):?>

   <?php endif ?>

   <h2 class="form-signin-heading">Please sign in</h2>

    <input type="text" name="username" class="form-control" placeholder="Email address" ng-model="postCtrl.inputData.username" required >


     <input type="password" name="password" class="form-control" placeholder="Password" required ng-model="postCtrl.inputData.password">

      <div class="checkbox">
     <label>
     <input type="checkbox" value="remember" name ="remember">Remember me
     </label><br>
     </div>

   <div  role="alert" ng-show="errorMsg">{{errorMsg}}</div>
    <input name="login" button class="btn btn-lg btn-primary btn-block"  type ="submit" value=" Log in">

       <br>
       <a href="">Forgot your password?</a> 
     </ul>
 </form>

    </div>
  </body>
   </html>

login.php

<?php

$errorMessage ="";
//session_start();

if(isset($_POST['login'])){
  $usr = $_POST['username']; 
  $pass = $_POST['password'];

  $conn = new MongoClient();

  $db = $conn->lrs;
  $col = $db->Login;

  $query = array(
    'username' => $usr,
    'password' => md5($pass)
  );

  $cursor = $col->findOne($query);

  foreach($cursor as $obj){
    $foundusr = $obj['username'];
    $foundpass = $obj['password'];

    if($obj['username']== $usr && $obj['password']= $pass){
      header('location: admin.php');
    } else {
      $errorMessage = "<h3>Username/password did not match.</h3>";
    }
  }

}

?>

Saket Agarwal 20 апр. 2016, в 12:09

Источник

Теги:

php

angularjs

mongodb

1 ответ

Ещё вопросы

Tomahock · Answer 1 · 2016-04-20T08-47-00.000Z

Вот:

$query = array(
  'username' => $usr,
  'password' => md5($pass)
);

Вы запрашиваете пароль с помощью md5, но вы храните его в виде простого текста!

Также md5 не является хорошим хэшем безопасности для хранения пароля. Начиная с PHP 5.5 у вас есть password_hash(), который вы должны использовать: http://php.net/manual/en/function.password-hash.php

Я пытался с этим тоже, но все еще не работает. проблема заключается в проверке, так как без использования действия формы она не проверяется с использованием имени пользователя и пароля, а также не работает навигация. admin.php работает
У $cursor было что-нибудь? Я не думаю, что это будет соответствовать чему-либо. Предполагая, что у вас есть какое-то ограничение в поле 'username', почему вы не запрашиваете только по имени пользователя, а затем, если пользователь существует, вы хэшируете полученный пароль и сравниваете его с тем, который вы сохранили.
Еще одна вещь, которую вы должны знать, что драйвер MongoDB, который вы используете, устарел php.net/manual/en/class.mongoclient.php, и он не совместим с PHP7