Forum PHP.pl

[PHP] pobierz, plaintext 
$logowanie = mysql_num_rows(mysql_query("select `user_id` from `users` where `user_login` = 
 
'".htmlspecialchars($_POST["login"])."' AND `user_haslo` = '".htmlspecialchars($_POST["haslo"])."'"));
[PHP] pobierz, plaintext 

Jak przy sprawdzaniu loginu i hasła użytkownika wyciągnąć jego user_id nie wiem jakiej zmiennej uzyc

[PHP] pobierz, plaintext 
$id = $logowanie;
[PHP] pobierz, plaintext 

próbowałem jak wyzej ale nic z tego

Męcze się z tym bardzo długo ;/
nie umiem znalesc rozwiazania, nigdy nie mialem wiekszej stycznosci z MySQL ale zaczelem uzywac poniewaz jest duzo latwiej operowac na bazach nich na txt

[PHP] pobierz, plaintext 
   $db = new mysqli('localhost' , '', '', '');
        if (!$db)
           throw new Exception('Połączenie z bazą danych nie powiodło się');
 
 
       // sprawdzenie unikatowości nazwy użytkownika
       $wynik = $db->query("select * from uzytkownik
                         where login='".$login."'
                         and haslo = '".$haslo."'");
       if (!$wynik)
               throw new Exception('Logowanie nie powiodło się.');
 
       if ($wynik->num_rows>0)
          $_SESSION['prawid_uzyt']=$login;
[PHP] pobierz, plaintext 

ja to tak zrobiłem, że jeśli baza listuje mi rekord z bazy, tzn. ze login == $login, to operujesz na $login. Jeśli ci chodzi o wyciąganie z bazy to:

[PHP] pobierz, plaintext 
 
$jakas_zmienna = array();
$wynik="select * from * where * ";
 
$result = $db->query($wynik);
 
$ile_znalezionych =$result->num_rows;
 
for ($j=0; $j<$ile_znalezionych;$j++){
           //if($wiersz){
               $wiersz=$result->fetch_assoc();//pobiera jeden wiersz ze zbioru wynikowego i zwraca go w postaci tablicy, identyfikatorami sa nazwy pol wiersza
              $jakas_zmienna = $wiersz['user_id'];
[PHP] pobierz, plaintext 

Ten post edytował kto$ 7.12.2010, 03:47:29

1. nie htmlspecialchars() tylko mysql_real_escape_string()
2. naucz się podstaw pobierania danych przez mysql
3. hashuj haslo np. w sha1

[PHP] pobierz, plaintext 
 
$login = mysql_real_escape_string($_POST['login']);
$pass = sha1($_POST['haslo']);
 
$query = mysql_query("SELECT user_haslo FROM users WHERE user_login = '{$login}' AND user_haslo = '{$pass}'");
 
if(mysql_num_rows($query))   {
 
     echo 'pomyslnie zalogowany jako '.htmlspecialchars($login); //dopiero podczas wyświetlania loginu używaj htmlspecialchars()
}
else {
 
     echo 'nie zalogowany';
}
[PHP] pobierz, plaintext 

Ten post edytował CuteOne 7.12.2010, 03:42:01