[MySQL][PHP]Skyrpt logowania - nie pobieranie rekordu Opcje

[akcza]

Witam, oto kod:

[PHP] pobierz, plaintext 
      <form action = "" method ="POST">
      Login: <input type ="text" name="login">   <br />
      Haso: <input type ="text" name="haslo">   <br />
             <input type ="submit" value="Zaloguj">    <br />
             </form>
 
             <?php
             $login=$_POST['login'];
             $haslo=$_POST['haslo'];
             require "skrypty.php";
             connection();
             if (!empty($login) and !empty($haslo))
             {
 
 
             $zapytanie = "SELECT `haslo` FROM `uzytkownicy` WHERE `login` = '$login' ";
             $wykonaj = mysql_query($zapytanie);
 
             while ($row = mysql_fetch_row($wykonaj))
 
             if ($row[0]==$haslo)
             {
             echo 'ok';
             //session_start();
             //$_SESSION['login']= $login;
             //header ("Location: panel.php");
 
             }
             else
             echo 'Zle dane';
             };
 
             ?>
[PHP] pobierz, plaintext 

Otóż nie pobiera mi z bazy hasła - $row[0] jest puste. Nie wiem w czym mam błąd, bo gdy w phpadmin wpisuje SELECT `haslo` FROM `uzytkownicy` WHERE `login` = 'tutaj_login' to mi normalnie wyśiwetla dane. Pewnie jakiś prosty błąd, jednak wpatruje sie w to od godziny i nic nie moge wymyślęć.

[erix]

Standardowo - mysql_error i var_dump na tablicy $row.

BTW: Poczytaj o SQL Injection.

[akcza]

Mysql_error nic nie wyrzuca.
Var_dumb[$row] daje array(1) { [0]=> string(6) "siemka" }.
Nadal nie wiem gdzie leży błąd.

Co do SQL Injection - wiem, co to (IMG:style_emoticons/default/smile.gif) Potem będę skrypt zabezpieczać.

[sadistic_son]

Lepiej zrobić to tak:

[PHP] pobierz, plaintext 
             <?php
             $login=$_POST['login'];
             $haslo=$_POST['haslo'];
             require "skrypty.php";
             connection();
             if (!empty($login) and !empty($haslo))
{
 
 
             $zapytanie = "SELECT * FROM `uzytkownicy` WHERE `login` = '$login' AND `haslo`='$haslo'";
             $wykonaj = mysql_query($zapytanie);
               $num=mysql_num_rows($wykonaj);
            if($num==1){
 
             echo 'ok';
             //session_start();
             //$_SESSION['login']= $login;
             //header ("Location: panel.php");
 
             }
             else{
             echo 'Zle dane';
             }
}
[PHP] pobierz, plaintext 

Ten post edytował sadistic_son 16.03.2011, 21:18:56

[akcza]

Dzięki, działa (IMG:style_emoticons/default/smile.gif) Jednak nadal nie wiem czemu tamten kod szwankował.

[sadistic_son]

Nie wiem czemu tamto nie działało, nie sprawdzałem ale spójrz na te linijki z Twojego kodu:

[PHP] pobierz, plaintext 
             else
             echo 'Zle dane';
             };
[PHP] pobierz, plaintext 

Coś w nich jest nie tak, co?