[PHP][MYSQL] mysql_num_rows nie działa ;/ Opcje

[kiamil]

[PHP] pobierz, plaintext 
<?php
$res = mysql_query('SELECT u_id FROM users WHERE u_name='.$_POST['user'].' AND u_pass='.md5($_POST['pass']));
$ile = mysql_num_rows($res);
?>
[PHP] pobierz, plaintext 

To moj kod.. Wywala:

[HTML] pobierz, plaintext 
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /var/www/login.php on line 10
[HTML] pobierz, plaintext 

Dodam że mysql_query , mysql_connect i mysql_select_db działa a tabela jest na 100%..

[erix]

Masz złe zapytanie. Wartości w nim przekazywane musisz ująć w cudzysłów. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

PS. polecam lekturę o SQL Injection.

[kiamil]

Aaaa... Nieuważnie pisze.. A o SQL Injection wiem więcej niż niejeden (przeszlem hackme mysql, m01 hackme, i hackmesy unknowa) (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[erix]

Nawet najlepszym zdarzają się błędy. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) A po powyższym kodzie to widać. (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)