Foro de elhacker.net

<?php
 $error = " El password ingresado es incorrecto";
 ?>
<?php

// Intentando la conexión con MySQL ...
$link = mysql_connect () or die ("No se logro la conexión ...");

// Selecciona la base de datos
$db = mysql_select_db ("users");

if (!$db) print "El intento por acceder la base de datos fue fallido<br>";
     else {

          $Query1 = mysql_query("SELECT * FROM `usuarios` WHERE `nombre`= '$_POST[nombre]' and `pass` = '$_POST[pass]'");          
		     if ((mysql_num_rows($Query1) != 0)){
                       $data = mysql_fetch_array($Query1);
                       if($data[pass] = $_POST[pass]) {
													session_start();
													$_SESSION[activar] = true;
													
                                 			
                               	 			      			header("Location: index_ok.php");
                       } 
			          else {
                                 
								 $error=" El password ingresado es incorrecto";
								
                           }
             } 
			else {
                       ?>
						<script language="javascript">
                           alert('Usuario o contraseña icorrecta intentelo nuevamente o cree una nueva cuenta');
                           location.href = "index.php";
                       </script>
					  <?php 
					     return;
					     
					   
                  };

          };
      mysql_close ($link);

?>

<?php
 session_start();
 if(!$_SESSION[activar]) {
 header("Location: index.php?error=true");
 }
 ?>

<?php

// Recupera variables



$pass   = $_REQUEST["pass"];

// Valida los datos del usuario

if (strlen(trim($nombre))==0){
?>

<script language="javascript">
     alert('Debe ingresar un nombre de usuario');
     location.href = "nuevo.php";
   </script>
<?php
   return;
}

// Falta nombre

if (strlen(trim($pass))==0){
?>
<script language="javascript">
     alert('Debe incluir una contraseña');
     location.href = "nuevo.php";
   </script>
<?php
   return;