MD5 i hasła w bazie Opcje

[primo]

Witam,

zachciało mi się przerabiać skrypt, aby hasła w bazie były odczytywane poprzez funkcję MD5. W tym celu poprzez polecenie:

UPDATE `user` SET `userpassword` = MD5(`userpassword`) zmodyfikowałem hasła w bazie. Wziąłem się teraz za przerabianie skryptu i napotkałem problemy.

[PHP] pobierz, plaintext 
<?php
function auth_user($userid, $userpassword) {
   global $default_dbname, $user_tablename;
 
   $link_id = db_connect($default_dbname);
   $query = &#092;"SELECT username FROM $user_tablename 
							 WHERE userid =&#092;".addslashes($_POST['userid']).\"
							 AND userpassword = MD5(&#092;".$_POST['userpassword'].\")\";
 
   $result = mysql_query($query);
   if(!mysql_num_rows($result)) return 0;
   else {
	  $query_data = mysql_fetch_row($result);
	  return $query_data[0];
   }
}
?>
[PHP] pobierz, plaintext 

poprawiłem skrypt i zdawać by się mogło, że powinni działać, ale niestety ciągle wyskakuje, iż autoryzacja nieudana. Czy błąd tkwi w tej funkcji, widzi ktoś jakieś niedopatrzenie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
Proszę o pomoc, z góry dziękuję.

pozdrawiam

[chfast]

To jeszcze ja spróbuje coś pomóc.
1. Dodaj sobie w skrypcie:

[PHP] pobierz, plaintext 
<?php
 echo 'userid: ', $_POST['userid'];
echo ' userpassword: ', $_POST['userpassword'];
echo ' md5: ', md5( $_POST['userpasswors'];
?>
[PHP] pobierz, plaintext 

i sprawdź czy php nie dodaje slashy do tych zmiennych.
2. Dodaj:

[PHP] pobierz, plaintext 
<?php
echo $query;
?>
[PHP] pobierz, plaintext 

żeby sprawdzić jak wygląda w rzeczywistości twoje zapytanie.
3. Sprawdź czy wpisy w bazie są poprawne.
4. Jeżeli userid nie jest typu całkowitego (integer) to wartość przekazywana w zapytaniu powinna być ujęta w cudzysłowy. Wartość userpassword też powinna być w cudzysłowiach.