[HTML][PHP]System logowania problem Opcje

[jasiek65]

Witam, na swoją stronkę postanowiłem napisać prosty PA no i pewnie poradziłbym sobie ,gdyby nie logowanie do Mysql z ,którym męcze się od 2 dni.
Oto moja tabela:

[SQL] pobierz, plaintext 
	1	id	int(11)			Nie	None	AUTO_INCREMENT	 
 	2 	nick	text	utf8_polish_ci	Nie	None 
 	3 	haslo	text	utf8_polish_ci	Nie	None 
 	4 	ranga	int(11)			Tak	NULL
 
 
[SQL] pobierz, plaintext 

Oto kod index php(tu ma się logować):

[PHP] pobierz, plaintext 
 
 
<?php
 
session_start();
 
if (!isset($_SESSION['login'])) { //to tam można wywalić(IMG:style_emoticons/default/biggrin.gif) 
      include_once"./include/config.php";
    if ($_POST['login']) {
{
 
 $nick = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($_POST['nick']))));
  $haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars(MD5($_POST['haslo'])))));
   $haslo_2 = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($_POST['haslo']))));
 if(empty($nick) || empty($haslo_2))
   {
 
   echo"Uzupełnij wszystkie pola!!!";
 
   }else
   {
 
    $wynik=mysql_query("select * FROM user WHERE nick=’$nick’ AND haslo=’$haslo’");
 if (mysql_num_rows($wynik) == 1) {
            $informacja = mysql_fetch_array($wynik);
            $_SESSION["login"] = $informacja["login"];
		echo"Zostałeś zalogowany!!!";	
  exit;
 
  }else
  {
 
  echo"Niestety nie zostałeś zalogowany!!!";
 
  }
 
 
   }
 
 
 
}
}
 
 
 
 
?>
<form method='POST' name="login" action=''>
<b>Nick:</b> <input type='text' name='nick'><br>
<b>Hasło:</b> <input type='password' name='haslo'><br>
<input type='submit' name="login" value='Wyślij'>
</form>  
 
<?php
}else
{
 
echo"Jesteś zalogowany!!!";
 
}
 
if ($_GET["wylogowanie"] == "tak") {
    // niszczenie sesji uĹĽytkownika
    session_unset();
    session_destroy();
}
 
?>
[PHP] pobierz, plaintext 

Podczas próby logowania wywala mi błąd:

Kod

Uzupełnij wszystkie pola!!!

Chociaż sprawdzałem kilkakrotnie ten kod i powinien być dobry.
Czy ma ktoś pomysł jak rozwiązać ten problem?

Pozdrawiam (IMG:style_emoticons/default/rolleyes.gif)

[rangoo]

Głupi błąd (IMG:style_emoticons/default/smile.gif) W zapytaniu SQL:

[SQL] pobierz, plaintext 
SELECT * FROM user WHERE nick=’$nick’ AND haslo=’$haslo’
[SQL] pobierz, plaintext 

’’ - tych cudzysłowów używa się do nazw kolumn/tabel.
'' - tych cudzysłowów do wartości
wobec tego poprawione zapytanie:

[SQL] pobierz, plaintext 
SELECT * FROM user WHERE nick='$nick' AND haslo='$haslo'
[SQL] pobierz, plaintext 

lub

[SQL] pobierz, plaintext 
SELECT * FROM ’user’ WHERE ’nick’='$nick' AND ’haslo’='$haslo'
[SQL] pobierz, plaintext 

(Oba są poprawne) (IMG:style_emoticons/default/wink.gif)

Ten post edytował rangoo 28.03.2011, 15:44:35