[php][sql]Sprawa delikatna, bardzo delikatna (hasła) Opcje

[--tomek--]

Witam! Mam w bazie danych MySQL tabele z zarejestrowanymi użytkownikami i chciałbym przy logowaniu sprawdzać czy podany login i hasło zgadzają się ze znajdującymi sie w bazie;) Jeśli takowe się znajdują to użytkownik został zalogowany, jeśli nie to nie.

Dlatego mam pytanie jak zapisac z poziomu PHP zapytanie do bazy danych MySQL czy podany login i hasło zgadzają się z tymi w bazie?

Ten przykład nie dziala: $query= "select * from uzytkownicy where nick=='$l' szyfr=='$h'";

Zaznaczam, że tabela zawierające dane użytkownika nazywa się uzytkownicy a $l=$_POST['login'] natomiast $h=$_POST['haslo']

Z góry dziękuje za pomoc i pozdrawiam!!!;)

Powód edycji: dodalem tag i lekko zmieniłem temat (cysiaczek)

[piwi_7]

Ze wgzlędów bezpieczeństwa zaszyfruj pole hasło algorytmem md5(). Chociaż to nie jest super bezpieczne rozwiązanie i powinieneś poczytać więcej na ten temat.

A odnośnie zapytania do bazy to powinno wyglądać następująco:

[PHP] pobierz, plaintext 
<?php
$login=$_POST['login'];
$haslo=$_POST['haslo'];
 
//Połączenie z bazą danych
$link=mysql_connect('adres_do_bazy','login_do_bazy','haslo_do_bazy');
mysql_select_db('nazwa_bazy_danych',$link);
 
$zapytanie="SELECT * FROM `uzytkownicy` WHERE `nick`='$login' AND `szyfr`='$haslo'";
$result=mysql_query($zapytanie,$link);
 
if(!mysql_num_rows($result))
	 {echo "Nie znaleziono takiego gościa";}
else
	 { //instrukcje po pomyślnej autoryzacji danych}
?>
[PHP] pobierz, plaintext 

Pisane z palca, więc trzeba sprawdzić średniki itp...