[MySQL][PHP]Logowanie, Błąd MySQL Opcje

[Adalberd]

Na podstawie książki robię system logowania:

Przy próbie logowania ( po nacisnięciu przycisku zaloguj) wyskakuje mi bląd mysql:

MySQL ERROR: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '= 'admin' AND password = (password('xxxx'))' at line 1

Oto zapytanie do bazy:

[SQL] pobierz, plaintext 
 
IF (isset($_POST['submit'])) {
$query = "SELECT username. password. admin_level FROM admin" .
       "WHERE  username = '" . $_POST['username'] . "' " .
       "AND password = (password('" . $_POST['password'] . "'))" ;
$result = mysql_query($query)
OR die("MySQL ERROR: ".mysql_error());
$row = mysql_fetch_array($result);
 
[SQL] pobierz, plaintext 

Tabelki:

[SQL] pobierz, plaintext 
CREATE TABLE admin (
username varchar(50) NOT NULL,
password varchar(255) NOT NULL,
admin_level int(2) NOT  NULL,
id int(10) NOT NULL AUTO_INCREMENT,
PRIMARY KEY(id)
);
 
INSERT INTO admin (username, password, admin_level, id)
VALUES('wojtek', PASSWORD('wojtek'), '1', ' ');
 
[SQL] pobierz, plaintext 

[Szeszek1992]

[SQL] pobierz, plaintext 
username. password. admin_level
[SQL] pobierz, plaintext 

po pierwsze nie kropki, a przecinki

[usb2.0]

najlepiej zainstaluj sobie
http://dev.mysql.com/downloads/gui-tools/5.0.html
tu masz tzw query browser
łaczysz sie z bazą i dajesz zapytanie
masz błąd w zapytaniu sql, a w podanym przeze mnie programie łatwiej będzie to sprawdzić.
ładnie podświetla składnie etc.

[Adalberd]

najlepiej zainstaluj sobie
http://dev.mysql.com/downloads/gui-tools/5.0.html
tu masz tzw query browser
łaczysz sie z bazą i dajesz zapytanie
masz błąd w zapytaniu sql, a w podanym przeze mnie programie łatwiej będzie to sprawdzić.
ładnie podświetla składnie etc.

Tak zrobiłem ale chyba nie wiele mi to pomoże, po analizie dostaje odpowiedź błędu:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '= "SELECT username, password, admin_level FROM admin" .
"WHERE username = '' at line 1

ok udało się w ten sposób:

[SQL] pobierz, plaintext 
$query = "SELECT * FROM nazwa_bazy.admin " .
 
 
[SQL] pobierz, plaintext 

Ten post edytował Adalberd 14.06.2011, 19:12:30