PHP ログインシステムについて
お世話になります
現在ローカルで下記PHPのテストを行っています
PHP初心者の為、セキュリティ面並びに不具合が心配で書き込みさせて頂きました
恐れ入りますがおかしな点がないかチェックして頂けませんでしょうか
宜しくお願いいたします
データベースのバージョンはMySQL 5.5です
*****************************************
<?php
session_start();
$error_message = "";
if (isset($_POST["login"])) {
$id = htmlspecialchars($_POST['id']);
$password = htmlspecialchars(base64_encode(pack('H*', sha1($_POST['password']))));
$_SESSION['id'] = $_POST['id'];
$_SESSION['password'] = $_POST['password'];
$db = mysql_connect("***","***","***");
if (!$db) {
die('接続失敗です。'.mysql_error());
}
mysql_set_charset("utf8");
$db_selected = mysql_select_db("***", $db);
if (!$db_selected){
die('データベース選択失敗です。'.mysql_error());
}
$result = mysql_query("SELECT * FROM ***");
if (!$result) {
die('クエリーが失敗しました。'.mysql_error());
}
function x($result) {
return mysql_real_escape_string($result);
}
while ($row = mysql_fetch_assoc($result)) {
if($id == $row['id'] && $password == $row['password']){
header("Location:./instance.php");
}
}
$_SESSION = array();
if (isset($_COOKIE[session_name()])) {
setcookie(session_name(), '', time()-42000, '/');
}
session_destroy();
$error_message = "ユーザ名もしくはパスワードが違っています。";
}
?>
<html>
<head><title>ログイン</title>
<meta http-equiv=Content-Type content="text/html; charset=utf-8">
<link rel="stylesheet" type="text/css" href="style.css" media="screen" />
</head>
<body>
<?php
if ($error_message) {
print '<font color="red">'.$error_message.'</font>';
}
?>
<form action="login.php" method="post">
ID:<input type="text" name="id"><br />
PASS:<input type="password" name="password"><br />
<input type="submit" name=login value="認証">
</form>
</body>
</html>
