Zapytanie, jest głupie? Opcje

[Lars]

[PHP] pobierz, plaintext 
<?php
$mysql=array(
'host' => 'localhost',
'login' => 'root',
'password' => '',
'db' => 'sql',
'prefix' => 'cms_',
);
 
$connect=mysql_connect($mysql['host'], $mysql['login'], $mysql['password']);
mysql_select_db($mysql['db']);
 
 
 
$query=mysql_query("SELECT login, password FROM `".$mysql['prefix']."users` WHERE 
 
login='".$_GET['l']."' and password='".$_GET['p']."'");
 
if($query) {
echo 'Podane dane są poprawne!!';
}
 
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

nawet jak przez $_GET['l'] i $_GET['p'] nie podam dobrych danych - zwraca mi True

Dlaczego (IMG:http://forum.php.pl/style_emoticons/default/sadsmiley02.gif) ?

[Lars]

jak podam złe dane - 0 a jak dobre - 1

zrozumialem tylko ze zwraca True jak zapytanie uda sie wykonać
a nie jak odpowiednie dane zostaną znalezione:

[PHP] pobierz, plaintext 
<?php
$mysql=array(
'host' => 'localhost',
'login' => 'root',
'password' => '',
'db' => 'sql',
'prefix' => 'cms_',
);
 
$i=0;
 
$connect=mysql_connect($mysql['host'], $mysql['login'], $mysql['password']);
mysql_select_db($mysql['db']);
 
 
 
$query=mysql_query("SELECT login, password FROM `".$mysql['prefix']."users` WHERE 
 
login='".$_GET['l']."' and password='".$_GET['p']."'");
 
while($lars=mysql_fetch_array($query)) {
$i++;
}
 
echo $i;
 
if($query) {
echo 'Podane dane są poprawne!!';
}
 
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

hym, dlaczego?