[MySQL][PHP]Sprawdzenie zawartości. Opcje

[castagir]

Witam

Potrzebuję pomocy w odczytaniu wyniku zapytania. Napisałem dwie strony z zawartością logiczną. Jedna to wyświetlenie formularza, a druga wykonuje test z danymi wpisanymi w formularzu, a nastepnie zwraca wynik.
Funkcja z którą mam problem to ta:

[PHP] pobierz, plaintext 
function sprawdzenie_nazwy($nazwa) {
    global $polaczenie_bd;
    global $przedrostek;
    $pytanie = "SELECT nazwa, haslo FROM ".$przedrostek."uzytkownicy LIKE '".$nazwa."'";
    $wynik = mysqli_query($polaczenie_bd, $pytanie);
    if (mysql_num_rows($wynik) > 0) {
        $wynik = mysqli_fetch_assoc($wynik); }
    elseif (mysql_num_rows($wynik) = 0) { // błąd odnosi się do tego wersu.
        return 'Użytkownik o takiej nazwnie nie istnieje'; }
    else {
        return 'Nie udało się połączyć z bazą danych.<br />Spróbuj jeszcze raz lub zgłoś problem do pomocy technicznej.'; }
    if ($wynik['nazwa'] === $nazwa) {
        return 'dobrze'; }
}
[PHP] pobierz, plaintext 

Dodatkowo wyświetla taki błąd:

[PHP] pobierz, plaintext 
Fatal error: Can't use function return value in write context in /var/www/html/inicjacja.php on line 157
[PHP] pobierz, plaintext 

Ową funkcję wywołuje ten fragment kodu:

[PHP] pobierz, plaintext 
if ($spr_nazwa === 'dobrze') {
    echo $spr_nazwa = sprawdzenie_nazwy($nazwa); }
if ($spr_haslo === 'dobrze') {
    $spr_haslo = sprawdzenie_hasla($spr_nazwa, $haslo); }
[PHP] pobierz, plaintext 

Nie wiem czy w czymś pomoże, bo ten kod dopiero wtedy jest interpetowany, gdy formularz zostanie wyświetlony, wypełniony i zaakceptowany.

Z góry dziękuję za pomoc.
Pozdrawiam!

Ten post edytował castagir 13.12.2014, 15:44:37

[castagir]

Czy tak powinna wyglądać prawidłowa funkcja?

[PHP] pobierz, plaintext 
function sprawdzenie_nazwy($nazwa, $haslo) {
    global $polaczenie_bd;
    global $przedrostek;
    $pytanie = "SELECT * FROM ".$przedrostek."uzytkownicy LIKE '".$nazwa."', '".$haslo."'";
    $wynik = mysqli_query($polaczenie_bd, $pytanie);
    if (mysql_num_rows($wynik) > 0) {
        $wynik = mysqli_fetch_assoc($wynik); }
    elseif (mysql_num_rows($wynik) = 0) {
        return 'Użytkownik o takiej nazwnie nie istnieje'; }
    else {
        return 'Nie udało się połączyć z bazą danych.<br />Spróbuj jeszcze raz lub zgłoś problem do pomocy technicznej.'; }
    if ($wynik['nazwa'] === $nazwa) {
        return 'dobrze'; }
}
[PHP] pobierz, plaintext 

Nie wiem czy to jest prawidłowo czy nie, ale chodzi mi teraz przede wszystkim o roziwazanie problemu, ktory wczesniej opisalem.

[Rysh]

Czy tak powinna wyglądać prawidłowa funkcja?

[PHP] pobierz, plaintext 
function sprawdzenie_nazwy($nazwa, $haslo) {
    global $polaczenie_bd;
    global $przedrostek;
    $pytanie = "SELECT * FROM ".$przedrostek."uzytkownicy LIKE '".$nazwa."', '".$haslo."'";
    $wynik = mysqli_query($polaczenie_bd, $pytanie);
    if (mysql_num_rows($wynik) > 0) {
        $wynik = mysqli_fetch_assoc($wynik); }
    elseif (mysql_num_rows($wynik) = 0) {
        return 'Użytkownik o takiej nazwnie nie istnieje'; }
    else {
        return 'Nie udało się połączyć z bazą danych.<br />Spróbuj jeszcze raz lub zgłoś problem do pomocy technicznej.'; }
    if ($wynik['nazwa'] === $nazwa) {
        return 'dobrze'; }
}
[PHP] pobierz, plaintext 

Nie wiem czy to jest prawidłowo czy nie, ale chodzi mi teraz przede wszystkim o roziwazanie problemu, ktory wczesniej opisalem.

Nie, tak nie powinno wyglądać zapytanie. Jedyne o co pytasz to czy istnieje użytkownik o podanym loginie i haśle, jeśli tak to pobierasz jego ID - jeśli nie to nie podajesz żadnych danych (np. dla osób które chcą się włamać), tylko dajesz komunikat że błąd.

Kod

SELECT id_user FROM przedrostek.uzytkownicy WHERE login='zmienna' AND haslo='hash_hasla' LIMIT 1

Powinno załatwić sprawę.