PHP - problema con login a sessioni che non funziona

Forum - PHP - problema con login a sessioni che non funziona

alex1995 (Normal User)
Expert

Messaggi: 294
Iscritto: 27/01/2011

Postato alle 17:11
Martedì, 29/06/2021

salve, ho fatto un piccolo cms e sto facendo il login per il pannello admin il mio sorgente che inserisco nelle pagine protette è questo:

Codice sorgente - presumibilmente Plain Text

<?php
 
require_once('config.php');
require_once('profile.php');
 
session_start();
 
if(isset($_SESSION['username']) && ($_SESSION['password']))
{
        if(!empty($_SESSION['username']) && !empty($_SESSION['password']))
        {
                if($_SESSION['username'] != USER && $_SESSION['password'] != PASSWORD)
                {
                        die();
                } 
        }
}
 
?>

invece quello del form di login è questo:

Codice sorgente - presumibilmente PHP

<?php
 
print'<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
    <title></title>
  </head>
  <body>
  <form method="POST" action="login.php">
    <table style="width: 100%" border="1">
      <tbody>
        <tr>
          <td>Username</td>
          <td><input type="text" name="username"></td>
        </tr>
        <tr>
          <td>Password</td>
          <td><input type="password" name="password"></td>
        </tr>
      </tbody>
    </table>
    </form>
    <input type="submit" value="Login" name="Login">
    <p><br>
    </p>
  </body>
</html>
';
 
if(isset($_POST['username']) && $_POST['password'])
{
        if(!empty($_POST['username']) && !empty($_POST['password']))
        {
                $password = $_POST['password'];
        $iterations = 2000;
        $hashalgo = 'sha256';
                $lenght = 10;
 
                $hash = hash_pbkdf2($hashalgo, $password, SALT, $iterations, $lenght);
 
                if($_POST['username'] != USER && $_POST['password'] != PASSWORD)
                {
                        die();
                }
                else
                {
                        session_start();
                        $_SESSION['username'] =$_POST['username'];
                        $_SESSION['password'] = $hash;
                }
        }
}
 
?>