SESSIONとDBを使用したログイン機能について

ログイン画面より入力されたメールアドレス(ID)とPWが
データベースに登録されている情報と一致すればログイン成功(db.phpへ)。
不一致なら失敗でログイン画面(log001.php)をリダイレクトというプログラムを書いたのですが上手く動きません。
間違っている場所などのご指摘を頂けたら幸いです。宜しくお願い致します。

追記：何が上手くいかないのか野報告を忘れていました。申し訳ございません！
DBに登録したID/PWを入力してもログイン成功画面に移動せず、
リダイレクトされてしまいます。

lang
1<?php
2// セッション開始
3  session_start();
4
5  if (isset($_SESSION['id'])){
6    // セッションにユーザIDがある=ログインしている
7    // トップページに遷移する
8    header('Location: db.php');
9
10  } else if (isset($_POST['a_mail']) && isset($_POST['a_pass'])){
11    // ログインしていないがユーザ名とパスワードが送信されたとき
12
13    // データベースに接続
14    $dsn = 'mysql:host=localhost;dbname=DB名;charset=utf8';
15    $user = 'ユーザ名';
16    $password = 'パスワード'; 
17
18    try {
19      $db = new PDO($dsn, $user, $password);
20      $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
21      // プリペアドステートメントを作成
22      $stmt = $db->prepare(
23        "SELECT * FROM テーブル名 WHERE a_mail=:a_mail AND a_pass=:a_pass"
24      );
25
26      // パラメータを割り当て
27      $stmt->bindParam(':a_mail', $_POST['a_mail'], PDO::PARAM_STR);
28      $stmt->bindParam(':a_pass', sha1($_POST['a_pass']), PDO::PARAM_STR);
29
30      //クエリの実行
31      $stmt->execute();
32
33      if ($row = $stmt->fetch()){
34        // ユーザが存在していたので、セッションにユーザIDをセット
35        $_SESSION['id'] = $row['id'];
36        header('Location: db.php');
37        exit();
38      } else {
39        // 1レコードも取得できなかったとき
40        // ユーザ名・パスワードが間違っている可能性あり
41        // もう一度ログインフォームを表示
42        header('Location: log001.php');
43        exit();
44      }
45    } catch(PDOException $e){
46      die('エラー：' . $e->getMessage());
47    }
48
49  } else {
50    // ログインしていない場合はログインフォームを表示する
51?>
52
53<html>
54<head>
55  <meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
56  <title>ログイン</title>
57</head>
58<body>
59  <h1>ログインフォーム</h1>
60  <h2>ログイン</h2>
61  <form action="log001.php" method="post">
62    <p>ユーザ名：<input type="text" name="a_mail"></p>
63    <p>パスワード：<input type="password" name="a_pass"></p>
64    <p><input type="submit" value="ログイン"></p>
65  </form>
66</body>
67</html>
68<?php } ?>
69

Tak1wa

2015/05/11 01:48

こんにちは。どううまくいかないですか？（例：db.phpに遷移しない。catchされてしまい○○というエラーが発生する）

Tak1wa

2015/05/11 02:27

可能性としては、１．一致するレコードがない、２．例外が発生している、３．未ログインだがユーザ名とパスワードが送信されていない、のどれかですよね。デバッグ実行またはログ出力などで上記のどのケースでこの現象が起きているのか絞れますか？もうひとつ、特に処理を入れずに「header('Location: db.php');」とした場合は正常に遷移しますか？ご確認お願い致します。

star24star

2015/05/11 03:00

SESSIONが上手くつなげられていないのかもしれませんね･･･。処理をせずにdb.phpへというのはログインボタンを押したらdb.phpへ飛ぶかということでしょうか？何も設定しなかったら遷移します。デバックは調べてみます

Tak1wa

2015/05/11 03:20

何も設定しなかった場合に遷移するのであれば、遷移処理自体に問題はなさそうですね。先に挙げた３つのどれかでしょうか…。

star24star

2015/05/11 03:30

1は問題なさそうです。 2か3だと思うのですが、まったく検討が付きません･･･

行動規範の内容に同意します

回答4件

リダイレクトされるというのがどこに対してなのかがわからないのでなんとも言えませんが…

試しに実行してみましたが、正しい情報を入力したらdb.phpに遷移しました。（db.phpは用意してないのでエラーですが。）
db.phpがどうなっているかと、具体的にデータベースに入っている値と画面に入力した値が気になります。

HTTPの通信内容的に、db.phpにリクエストしているのであればdb.php側の問題かと思います。
db.phpにリクエストしていないのであれば、パスワードのハッシュ値がおかしいのかもしれません。

投稿2015/05/15 02:14

TaMaMhyu

総合スコア1356

僕もこの前まで同じことしてたので参考程度にコード載せましょうか？

投稿2015/05/11 08:04

come25136

総合スコア258

star24star

2015/05/11 15:15

是非そうして頂けますとあり難いです！お手数をおかけしますがよろしくお願い致します！

come25136

2015/05/12 13:06

GitHubにコードを載せました(初めてのGitHubなのでミスがあるかもしれません) https://github.com/homebox25136/login_from

come25136

2015/05/12 13:25

いい忘れてましたが僕のやつはmailではなくidを使いますちょっと書き換えればmailにも対応できると思います

come25136

2015/05/12 14:06

コードの方に質問があれば質問するの方から質問してください^^ 念の為にコメントしてくれるとありがたいです

come25136

2015/05/13 08:55

すいません(_ _) GitHubの方で"我々のロボットが、貴方を人間ではないとみなしています" 問題が出てまして現在回復待ち状態なのでもうしばらくお待ちください

come25136

2015/05/13 22:37

回復しました

star24star

2015/05/14 03:15

返信が遅れてしまい大変申し訳ございません！是非参考にさせていただきますね！ありがとうございます

行動規範の内容に同意します

横からですが，

IDのinput要素で，メールアドレスを使用するなら
<input type="email" name="...">

を使用すると，メールアドレスのフォーマットでないとsubmitが有効にならないのでお勧めです．

投稿2015/05/11 06:42

katzC4ISR

総合スコア66

come25136

2015/05/11 08:10

この要素はHTML5で追加されたものなのでメールアドレスの確認はPHP側でした方がいいと思います

star24star

2015/05/11 15:17

INPUTでそんな要素が追加されていたのですね！ありがとうございます。今後の参考にいたしますメールアドレスをPHP側で確認するのも調べてみます！

行動規範の内容に同意します

ベストアンサー

lang
1$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

を設定してみてください。エラーの時に例外を吐くようになります。

これで実行して、確認をしてみてください。

投稿2015/05/11 03:36

orange0190

総合スコア1698

star24star

2015/05/11 04:27

ありがとうございます！ $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);を入れた行（6）にエラーメッセージが出てしまいます Notice: Undefined variable: db in C:\xampp\htdocs\kadai4\log001.php on line 6 Fatal error: Call to a member function setAttribute() on null in C:\xampp\htdocs\kadai4\log001.php on line 6

orange0190

2015/05/11 04:34

$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); の後に記述してください。

star24star

2015/05/11 04:36

申し訳ございません。ちゃんと見れば分かることですよね。 $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);の後ろに入れてみたところ、エラー表示はなにもありませんでした

orange0190

2015/05/11 04:40

確認ですが、提示されているソースがlog001.phpでよろしいんですよね?

star24star

2015/05/11 04:48

はい！そうです！