[php/mysql] nie potrafie znalezc bledu... Opcje

[Balon]

[PHP] pobierz, plaintext 
<?
ob_start();
session_start();
session_cache_limiter('nocache');
 
if(isset($HTTP_POST_VARS['user']) && isset($HTTP_POST_VARS['pass']))
{
  // Skrypt sprawdzajacy prawdziwosc danych podczas logowania
  $user = $HTTP_POST_VARS['user'];
  $pass = $HTTP_POST_VARS['pass'];
 
  mysql_connect ("localhost","soonhost_balon","mojehaslo");
  mysql_select_db('soonhost_newscenter');
  $zapytanie = 'select * from admins '
			   ."where user='$user' "
			   ." and pass='$pass'";
  $wynik = mysql_query($zapytanie);
  if(mysql_num_rows($wynik) > 0)
  {
	// Jezeli dane sa prawdziwe nastepuje zarejestrowanie identyfikatora usera
	$HTTP_SESSION_VARS['prawid_uzyt'] = $user;
 
	$zapytanie = "SELECT * FROM `admins` where user = $user";
	$wykonaj = mysql_query ($zapytanie);
	while($row = mysql_fetch_array ($wykonaj))
	{
		$uprawnienia = $row[level];
	$HTTP_SESSION_VARS['uprawnienia'] = $uprawnienia;
	echo "Poziom uprawnien: $uprawnienia"; // wstawilem to zeby sprawdzic czy informacja o uprawnieniach jest wogole pobieran
a z bazy... wyszlo na to ze nie... ale nadal nie widze swojego bledu..
	}
  }
 
 
}
?>
[PHP] pobierz, plaintext 

To jest fragment kodu dzieki ktoremu sprawdzam dane wyslane przez formularz i dokonuje rejestracji sesji a potem jesli sesja zostanie zarejestrowana to chce pobrac z bazy informacje o poziomie uprawnien usera i wrzucic ja do nowej sesji(chyba dobrze powiedzialem o co mi chodzi...) ale wywala mi blad:

Kod

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/soonhost/public_html/balon_portfolio/tmp/2/admin/index.php on line 25

ale reszta strony sie laduje... wiem ze jest to wina tego sprawdzania poziomu uprawnien ale nie potrafie zrozumiec co zle tam zrobilem,..... czy ktos moze mi pomoc w znalezieniu bledu?? pozdrawiam.... Balon.

[SongoQ]

Niepoprawne zapytanie. User powinien byc w '

[mikess]

moja rada to zebys sie przestawil z cudzyslowia na apostrof łatwiej sie polapac i php szybciej interpretuje apostrofy

a zapytanie bedzie takie jesli kolumna w user w bazie jest typu liczbowego to

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = 'SELECT * FROM admins where user='.$user;
 
?>
[PHP] pobierz, plaintext 

a gdy user nie jest liczbowy to

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = 'SELECT * FROM admins where user="'.$user.'"';
 
?>
[PHP] pobierz, plaintext 

ten drugi zapis mozesz z reszta uzyc w obydwu przypadkach

[Balon]

nieliczbowy jest dzieki wielki dzieki Wam wiele sie nauczylem ;D