Problem z password, gdzie jest błąd ? Opcje

[bartek.jaw]

Witam, mam taki problem ... a mianowicie mam formularz :

[HTML] pobierz, plaintext 
<form metod=post action="pass.php">
<p>Aby dodać ogłoszenie musisz wpisać KOD !!!</p>
<table>
<tr>
<th>KOD :</th>
<td><input type = password name = kod></td>
</tr>
<tr>
<td colspan="2" align=center>
<input type=submit value="Dalej">
</td>
</tr>
</table>
</form>
[HTML] pobierz, plaintext 

oraz kod :

[PHP] pobierz, plaintext 
<?
$mysql = mysql_connect('xxxx', 'xxxx', 'xxxx');
if (!mysql)
{
	echo 'Brak połączenia z bazą danych';
	exit;
}
$mysql=mysql_select_db('baza');
if (!mysql)
{
	echo 'Błąd wyboru bazy danych';
	exit;
}
$zapytanie=&#092;"select count(*) from tabela where
				   kod =password('$kod')&#092;";
$wynik = mysql_query( $zapytanie);
if(!$wynik)
{
	echo 'Nie można wykonać zapytania';
	exit;
}
$ile = mysql_result( $wynik, 0 ,0);
if ($ile >0)
{
	$zapytanie = &#092;" delete from tabela
			 where kod = '$kod'&#092;";
	$wynik = mysql_query( $zapytanie);
	include (&#092;"ogloszenie.php\");
 
}
else
{
	echo 'Wpisałeś zły kod !!!';
	exit;
}
?>
[PHP] pobierz, plaintext 

W bazie danych mam zaszyfrowane kody. Kiedy robie tak
kod =('$kod')"; // pobiera z bazy kody niezaszyfrowane i jest oka, ale z tym szyfrowaniem coś nie tak.
Proszę o pomoc !
Pozdrawiam.
--------------------------------------------------------------------------------------------------
Kod nie będzie używany w celach komercyjnych, to tylko projekt do szkoły :-)

[rogrog]

to jest szyfrowanie hasła takie jakiego używa MySQL - lepiej użyj na przykład MD5()

[bartek.jaw]

W MySQL wpisuję tak :

[SQL] pobierz, plaintext 
INSERT INTO tabela VALUES (password ('abc'));
[SQL] pobierz, plaintext 

Wydaje mi się, że to powinno działać, ale ciągle wystakuje "Wpisałeś złe hasło".

[shizo]

A czasem

Kod

=

nie jest operatorem przypisywania? może zamiast "=" użyj:

[PHP] pobierz, plaintext 
<?php
$zapytanie=&#092;"select count(*) from tabela where
				   kod ===password('$kod')&#092;";
?>
[PHP] pobierz, plaintext 

[czachor]

$_POST? Poczytaj o zmiennych superglobalnych: http://pl.php.net/manual/pl/language.varia....predefined.php

[bartek.jaw]

Identyczny kod, ale inna baza i tabele i wszystko chodzi. Jaka może być przyczyna, że ten nie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[LukaszLenart]

A czasem

Kod

=

nie jest operatorem przypisywania? może zamiast "=" użyj:

[PHP] pobierz, plaintext 
<?php
$zapytanie=&#092;"select count(*) from tabela where
				   kod ===password('$kod')&#092;";
?>
[PHP] pobierz, plaintext 

A znasz chociaz troche SQL? Jak nie wiesz co piszesz to lepiej sie nie odzywac ;-)

= sie to rowna sie i tyle (w SQL ;-)

dalej idac...

[SQL] pobierz, plaintext 
INSERT INTO tabela VALUES (password ('abc'));
[SQL] pobierz, plaintext 

powinno byc

[SQL] pobierz, plaintext 
INSERT INTO tabele(pole_haslo) VALUES(password('jakieshaslo')
[SQL] pobierz, plaintext 

no chyba, ze masz table z jednym polem.

Na poczatek proponuje jakas ksiazke o SQLu

Ten post edytował LukaszLenart 16.12.2004, 23:10:41