mysql error, mysql_num_rows() Opcje

[krzyzak_p]

mam w kodzie cos takeigo:

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='$u' AND pass=PASSWORD('$p')\";		
		$result = @mysql_query ($query);
 
		if(mysql_num_rows($result))
?>
[PHP] pobierz, plaintext 

i dalej warunek jaki ma wykonac, a wyrzuca mi blad:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\hepi\admin\index.php on line 31
te linie podalem powyzej, linia 31 to ta z petla... czem,u wyrzuca mi taki blad??

[Diwi]

Błąd w zapytaniu SQL wałkowane 100 000 razy

zrób tak

[PHP] pobierz, plaintext 
<?php
$result = mysql_query($query) OR DIE (mysql_error());
?>
[PHP] pobierz, plaintext 

I pokaż jaki błąd ci wyświetla

Pozdrawiam

[pillot]

ja mam taki sam błąd gdy nie wyciąga żadnych wyników z bazy. dodaj też @ przed mysql_num_rows

[nospor]

pillot: mysql_num_rows zwraca liczbę rekordów wyciągniętych z bazy. Jeśli nic nie wyciągnął, to zwraca 0 anie komunikat o błędzie. Komunikat o błędzie zwraca, gdy zapytanie było złe w wyniku czego $result=false

[cudny]

Troszki odbije od tematu ale jak domniemam ten skrypt ma za zadanie wyroznic user'a i sprawdzic czy haselko sie zgadza.

Proponuje zmienic kod !
Bardzo latwo jest obejsc takie zapytanie, sam zobacz:

Niech ktos wpisze w polu login taki ciag znakow: ' or login like '%' or login='
A w polu haslo ciag znakow: ' or pass like '%' or pass='

Wtedy skrypt wyglada tak :

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='' or login like '%' or login='' AND pass='' or pass like '%' or pass=''\";		
		$result = @mysql_query ($query);
?>
[PHP] pobierz, plaintext 

No i jestem zalogowany jako ADMIN

Pomysl o innym rozwiazaniu

pzdr
cudny

Ten post edytował cudny 15.04.2005, 13:09:26

[pillot]

pillot: mysql_num_rows zwraca liczbę rekordów wyciągniętych z bazy. Jeśli nic nie wyciągnął, to zwraca 0 anie komunikat o błędzie. Komunikat o błędzie zwraca, gdy zapytanie było złe w wyniku czego $result=false

hmm to czemu u mnie zawsze ładowało Warning gdy zapytanie zwracało 0? dokładnie tak, jak w zagadnieniu tematu?

[Diwi]

a to zrób takie zapytanie:

[PHP] pobierz, plaintext 
<?php
$pytanie = mysql_query(&#092;"zapytanie które zwraca 0 rekordów\") OR DIE ('Błąd SQL'.mysql_error());
 
mysql_num_rows($pytanie) OR DIE ('Błąd przy pobieraniu ilości rekordów: '.mysql_error());
?>
[PHP] pobierz, plaintext 

I pokaż co ci takie zapytanie wyświetli

[pillot]

z tym die jest dobrze, mysql_num_rows zwraca 0

[Ociu]

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='\".$u.\"' AND pass=PASSWORD('\".$p.\"')\";  
?>
[PHP] pobierz, plaintext 

[Imperior]

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='\".$u.\"' AND pass=PASSWORD('\".$p.\"')\";  
?>
[PHP] pobierz, plaintext 

A to po co? To może już:

[PHP] pobierz, plaintext 
<?php
 
$query = 'SELECT id, login FROM users WHERE login=''.$u.'' AND pass=PASSWORD(''.$p.'')';  
 
?>
[PHP] pobierz, plaintext 

Ale ja i tak robie przez statementy:

[PHP] pobierz, plaintext 
<?php
 
$oStmt = $CORE->Service('SQL')->Default->Prepare('SELECT id, login FROM users WHERE login=? AND pass=PASSWORD(?)');
$oStmt->BindStr($sLogin;
$oStmt->BindStr($sPass);
if ($oStmt->Execute()) ....
 
?>
[PHP] pobierz, plaintext 

[Ociu]

Z przyzwyczajenia... a jeśli są jakieś różnice w czasie, to napewno zaczne zmieniać swoje przyzwyczajenia.

[krzyzak_p]

jak zorbilem to wyrzucilo blad ze bazy nie moze wybrac, bo zla nazwe wklepalem, teraz juz nic nie wyswietla, tylko wykonuje ta petle else:

[PHP] pobierz, plaintext 
<?php
 
if(mysql_num_rows($result)>0) { // W bazie znaleziono szukane dane.
                
                // Rozpoczęcie sesji, zarejestrowanie wartości i przekierowanie.
                $_SESSION['login'] = $row['login'];
                $_SESSION['id'] = $row['id'];
            
                ob_end_clean(); // Usunięcie bufora.
                
                header (&#092;"Location:  http://\" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . \"/index.php\");
                exit();
                
        } else { // W bazie nie znaleziono szukanych danych.
            echo '<p><font color=\"red\" size=\"+1\">Hasla nie pasuja do siebie.</font></p>'; 
        }
 
?>
[PHP] pobierz, plaintext 

EDIT:
jzu wiem w czym jest problem.. zmienilem kodowanie na MD5 i php mni wariuje:] po prostu odwala dsziwne rzeczy... zrobielm skrypt na wlasy uzytek, zeby wpisane haslo mi dawal zakodowane w MD5 i wyspuje takowe:

Kod

398b6836526b30e2f63cf971033b8c4d

a jak sie loguje (dalem zeby mi pokazywal jakie haslo tworzy) to wysypuje takowe:

Kod

2a039ed8fdbf4ceaa9e79cdc3aecd1a2

i nie ma co sie dziwic ze nie pasuja.. wie ktos moze dlaczego php robi sobie takie jaja?? a po wrzuceniu do bazy tego haselka co mi utworzyl skrpt od logowania wyrzuca nadal ze zle haslo:P no nie rozumiem jak to ma dzialac.. poorownalem hasla i oba sa identyznie, ale komp uwaza inaczej:/

Ten post edytował krzyzak_p 17.04.2005, 08:42:49