błędne zapytanie do bazy danych..., gdzie tkwi błąd ? Opcje

[niko]

witam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) mam problem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) jest to system logowania:
za wszysytko odpowiedzialna jest funkcja :

[PHP] pobierz, plaintext 
<?php
 
function bazadan($t_dalej,$lg,$t_nazwa_klienta,$t_haslo,$login_0,$login_1,$login_2,$login_3,$t_kliknij_tutaj,$t_tylkodlazalogowanych,$t_nasz,$t_abysiezalogowac,$t_nowy,$t_abysiezarejestrowac,$full_url) {
        $query = mysql_query(&#092;"SELECT * FROM uzytkownicy WHERE 'user_name' = \" . $_POST['login'] . \"  \");
        $fetch = mysql_fetch_array($query);
        if ( $fetch ) 
        {
          if ( md5( $_POST['haslo'] ) == $fetch['user_pass'] )
          {
#Logowanie zakończone sukcesem            
            $_SESSION[&#092;"login\"]; 
            
            if (!isset($full_url)){
                $full_url=$full_url;
            }else{
                $full_url=&#092;"index.php\";
            }
            
            header(&#092;"Location: \".$full_url.\"?\" . SID);
          }
          else
          {
#Przykro nam, ale podane hasło jest błędne            
           }
        }
        else
        {
#Podany użytkownik nie istnieje w bazie danych            
        }
}
?>
[PHP] pobierz, plaintext 

funkcja logowanie przekazuje dwie zmienne : 'login' i 'haslo'


baza wygląda tak : [plik *.sql]

[SQL] pobierz, plaintext 
CREATE TABLE `uzytkownicy` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`user_pass` char(255) DEFAULT NULL,
`pass_name` char(255) DEFAULT NULL,
PRIMARY KEY (`id`)
)
[SQL] pobierz, plaintext 

i teraz problem jest w tym ze wywala mi :
warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/funkcje.php on line 72


o co mu biega ? (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) i jak można do tej bazy dodać przykładowego usera lub zmodyfikować sobie zapis by załadować ja na serwa już z przykładowym userem i hasłem ?

Ten post edytował niko 12.07.2005, 20:01:32

[niko]

wywaliłem funkcje zrobiłem sobie w pliku działa ale teraz jak wpisałem do bazy hasło to wywala mi ze hasło jest błędne - hodzi o kodowanie - jak moge w bazie przez phpmyadmina dodawać usera tak zeby po wpisaniu hasła na stronie działało ?


czy jeśli jest hasło i login przekazywane ze strony index.php na strone login.php
to czy trzeba to dawać w md5 ?

czy wystarczy

if ( $_POST['haslo'] == $fetch['user_pass'] )

w bazie mam niezakodowane hasła - jak sie to tyczy bezpieczeństwa ?

Ten post edytował niko 12.07.2005, 21:33:16