[php & MySQL] Logowanie - tylko liczby. Opcje

[Wotekk]

Witam

Mam zrobione logowanie, najlepsze jest to że moge zalogować się tylko poprzez liczby, nie moge podać np Wotekk, tylko 1111

[PHP] pobierz, plaintext 
<?php
$query = mysql_query("SELECT * FROM user WHERE `user_name` = " . $_POST['user'] . "  ");
$fetch = mysql_fetch_array($query);
if ( $fetch ) 
{
if ( md5( $_POST['password'] ) == $fetch['user_password'] ) 
{	 
 
 
}  
else  
{
  echo 'Przykro mi, ale podane haslo jest bledne';   
}
}
else
{   
echo 'Podany uzytkownik nie istnieje w bazie danych';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Wotekk 4.12.2006, 23:31:27

[Wotekk]

Zmieniłem z

[PHP] pobierz, plaintext 
<?php
mysql_query("SELECT * FROM user WHERE `user_name` = " . $_POST['user'] . "  ");
?>
[PHP] pobierz, plaintext 

na to i chodzi.

[PHP] pobierz, plaintext 
<?php
mysql_query("SELECT * FROM user WHERE user_name='$user' ")
?>
[PHP] pobierz, plaintext 

Dobrze zabezpieczyłem ? czy zrobilem jeszcze gorzej niż było (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

[PHP] pobierz, plaintext 
<?php
if (!get_magic_quotes_gpc()) { 
   $user = addslashes($_POST['user']); 
} else { 
   $user = $_POST['user']; 
} 
 
if (!get_magic_quotes_gpc()) { 
   $password = addslashes($_POST['password']); 
} else { 
   $password = $_POST['password']; 
} 
 
 
 
 
$query = mysql_query("SELECT * FROM user WHERE user_name='$user' ");
$fetch = mysql_fetch_array($query);
if ( $fetch ) // jesli user zostanie znaleziony w bazie
{
if ( md5( $_POST['password'] ) == $fetch['user_password'] ) // jesli haslo sie zgadza
{	 
echo 'zalogowany';
 
 
}  
else  
{
  echo 'Przykro mi, ale podane haslo jest bledne';   
}
}
else
{   
echo 'Podany uzytkownik nie istnieje w bazie danych';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Wotekk 5.12.2006, 13:20:27