[PHP]weryfikacja użytkownika i szyfrowanie Opcje

[pablo_83]

Mam taki problem jak zrobić żeby skrypt przeszukiwał całą tabele w poszukiwaniu danego użytkownika (narazie sprawdza tylko pierwszą kolumne) nie wiem jak zrobić jakąś pentelke czy coś.
A drugie to jak odszyfrować użytkownika i hasło z tabeli żeby mogło zostać porównane, używam sha1 do szyfrowania.
W komentarzu na dole sposób szyfrowania jest

[PHP] pobierz, plaintext 
<?php
 
$login = $_POST['login'];
$passw = $_POST['haslo'];
 
 
$con = mysql_connect("mysql3.yoyo.pl", "*****", "*****");
mysql_select_db("*****");
mysql_query("SET NAMES 'utf8'");
mysql_query("SET collation_connection = utf8_polish_ci");
 
            
if  (!$con) 
        {
                echo ("Nie mogę połączyć z bazą");
        }
          
        else 
        {
            
            //echo ("Użytkownik zalogowany<br  />");
            $zapytanie = ("SELECT Login, Haslo FROM Users");
            $wynik = mysql_query($zapytanie);
            //$ile = mysql_num_rows($wynik);
            $dane = mysql_fetch_array($wynik);
            
            
            
            if($login ==''.$dane['Login'].'' && $passw ==''.$dane['Haslo'].'')
            {
            
                $zapytanie1 = ("SELECT * FROM Filtry ORDER By IdFiltr ASC");
               $wynik1 = mysql_query($zapytanie1);
               $row = mysql_fetch_array($wynik1);
       
         echo 
         
         
         'IdFiltru - '.$row['IdFiltr'].'<br />
         Producent - '.$row['Producent'].'<br />
         Oznakowanie - '.$row['Oznakowanie'].'<br />
         Samochód - '.$row['Samochód'].'<br />
         Pojemność - '.$row['Pojemność'].'<br />
         Rokcznik samoch - '.$row['Rok'].'<br />
         Typ - '.$row['Typ'].'<br />'; 
                }
                else echo 'Nie ma takiego użytkownika w bazie';
                
            }
        
            
            mysql_close() or die(mysql_error());
 
 
?>
 
/*$login = $_POST['login'];
$passw = $_POST['haslo'];
 
 
$pas =sha1($passw);
$log =sha1($login);
...
...
...
$wynik = mysql_query("INSERT INTO Users (Login, Haslo )
            VALUES ('$log', '$pas')") 
            or die(mysql_error());*/
[PHP] pobierz, plaintext 

[Fifi209]

CO TO JEST?!

Kod

$zapytanie = ("SELECT Login, Haslo FROM Users WHERE Login='.sha1($login).' AND Haslo='.sha1($passw).' LIMIT 1");

loginów użytkowników chyba jako hashe sha1 nie trzymasz?!

W dodatku używaj ' a nie "

Kod

$zapytanie = ('SELECT Login, Haslo FROM Users WHERE Login="'.$login.'" AND Haslo="'.sha1($passw).'" LIMIT 1');

O SQLi chyba nie muszę wspominać?
$login = admin" /*