siamat
پنج شنبه 19 اردیبهشت 1392, 18:16 عصر
من یک کد نوشتم برای صفحه اول سایتم که فقط کاربرانی که من تعریف می کنم بتونن واردش بشن ولی error داره می گه که خط 41 و 42 و 43 قسمت ((بررسی معتبر بودن اطلاعات ارسالی کاربر)) از شاخص ناشناخته استفاده کردم می شه کمکم کنید اینم کل کد صفحه من
<?php session_start();?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" href="style.css" type="text/css" />
<title>Behzisty</title>
</head>
<body>
<form action="" method="post">
<table width="100%">
<tr>
<td id="td_head">
<a href='index.php'><span>صفحه اصلی</span></a>
<a href='Register.php'><span>ثبت نام کاربران</span></a>
<a href="#"><span>دانلود</span></a>
<a href="#"><span>ارتباط با ما</span></a>
<a href="#"><span>تماس با ما</span></a>
</td>
</tr>
<tr>
<td style="text-align:center;" id="td_center">
<br /><br /><br /><br />
نام کاربری : <input type="text" name="username" class="textbox" /><br /><br />
کلمه عبور : <input type="password" name="password" class="textbox" /><br /><br />
<input type="hidden" name="check" value="sended" />
<input type="submit" value="ورود" class="buttom"/>
<br /><br /><br /><br />
</td>
</tr>
<tr>
<td id="td_footer">
<p>کلیه حقوق این سایت برای خودم محفوظ می باشد</p>
</td>
</tr>
</table>
</form>
<?php
//بررسی معتبر بودن اطلاعات ارسالی کاربر
$username = $_POST['username'];
$password = $_POST['password'];
$check = $_POST['check'];]
//نام کاربری
if (!isset($username) || $username == ''){
echo "فیلد نام کاربری نباید خالی باشد!";
$check=1;
}
//کلمه عبور
elseif (!isset($password) || $password == ''){
echo "فیلد کلمه عبور نباید خالی باشد!";
$check=1;
}
//اطلاعات اتصال به پایگاه داده
mysql_connect("localhost", "root", "")
or die(mysql_error());
//نام دیتابیس
mysql_select_db("behzisty")
or die(mysql_error());
//جلوگیری از نفوذ به دیتابیس
$username = mysql_real_escape_string($username);
$password = md5($password);
if ($check != 1 && $check == 'sended'){
//تطبیق اطلاعات کاربر با آنچه که در دیتابیس ذخیره شده
$result = mysql_query ("SELECT * FROM login WHERE username = '$username' AND password = '$password'");
// تعداد ردیف های موجود
$count = mysql_num_rows($result);
if($count > 0){
// اطلاعات کاربر درست است، تنظیم مجوز های استفاده از بخش اعضاء
$_SESSION['username'] = $_POST['username'];
$_SESSION['password'] = $_POST['password'];
// اطلاعات کاربر صحیح است
echo "شما به سایت وارد شده اید!<br />";
}
else{
// اطلاعات کاربر صحیح نیست
echo "اطلاعات وارد شده صحیح نیست!<br />";
}
}
mysql_close();
?>
</body>
</html>