[php][mysql] problem z bazą Opcje

[robal94]

Witam! mam bazę o chaśle xxx (IMG:style_emoticons/default/biggrin.gif) i z tabelą logowanie która ma 3 kolumny: id login i haslo. chce sprawdzić czy login wpisany przez urzytkownika jest równy haslu z bazy. Robię to tak:

[PHP] pobierz, plaintext 
mysql_connect('localhost', 'yyy', 'xxx');
            mysql_select_db('epamiec_portal');
			$zapytanie = mysql_query("SELECT haslo FROM logowanie WHERE login='$login'");
					while($row = mysql_fetch_array($zapytanie))
					{
						if($row['haslo'] == $haslo){
						$a++;
							}
					}	
[PHP] pobierz, plaintext 

I niestety nic mi nie wychodzi... dlaczego?

[vokiel]

Jeśli jest przesyłany ajaxem to tym bardziej jest zagrożony. Sprawdzanie logowanie odbywa się gdy użytkownik nie jest zalogowany, zatem wystarczy, że atakujący wywoła zapytanie ajaxowe z podanym czyimś loginem i odbierze jego hasło (oczywiście musiałby zrobić mały włam typu SQLInjection, czy w inny sposób wykoleić stronę).