[php & MySQL] Logowanie - tylko liczby. Opcje

[Wotekk]

Witam

Mam zrobione logowanie, najlepsze jest to że moge zalogować się tylko poprzez liczby, nie moge podać np Wotekk, tylko 1111

[PHP] pobierz, plaintext 
<?php
$query = mysql_query("SELECT * FROM user WHERE `user_name` = " . $_POST['user'] . "  ");
$fetch = mysql_fetch_array($query);
if ( $fetch ) 
{
if ( md5( $_POST['password'] ) == $fetch['user_password'] ) 
{	 
 
 
}  
else  
{
  echo 'Przykro mi, ale podane haslo jest bledne';   
}
}
else
{   
echo 'Podany uzytkownik nie istnieje w bazie danych';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Wotekk 4.12.2006, 23:31:27

[empathon]

Lepiej robic to przez dwa zapytania bo np w tym przypadku bez filtrowania wpisujac jako user ";--" haslo zostanie pominiete. Na php Solution jest do sciagniecia art na ten temat z dokladnym wyjasnieniem zagadnienia bezpiecznego logowania.