[MySQL][PHP] Sprawdzanie hasła użytkownika.. ? Opcje

[Beosky]

Witam!
Mam problem ze skryptem logowania, a mianowicie chcę, aby sprawdzał czy użytkownik wpisał poprawne hasło i czy takie samo hasło jest w bazie danych jakie on podał.

Oto kod

[PHP] pobierz, plaintext 
//Sprawdzamy czy dane, które podał użytkownik są prawidłowe.
$spr="SELECT id FROM `users` WHERE login = '".$login."'";
$wspr = mysql_query($spr);
$wspr = mysql_num_rows($wspr);
$rspr = mysql_query("SELECT haslo FROM users WHERE id = '2'");
if (!$result) {
    echo 'Nie można uruchomić zapytania: ' . mysql_error();
    exit;
}
$espr = mysql_fetch_row($rspr);
 
 
if($wspr!==1)
   exit("Podane dane są nieprawidłowe.");
if($haslo==$espr[2])
   exit("Podane dane są nieprawidłowe.");
else {
   echo "Zostałeś pomyślnie zalogowany do serwisu.";
}
 
session_start();
[PHP] pobierz, plaintext 

Gdy wypełnie pola formularzu wywala mi błąd ' Nie można uruchomić zapytania '

Na czym może polegać problem?

[wookieb]

No a co zawiera $result?
Temat: Jak poprawnie zadac pytanie

[Beosky]

Nie mam $result.

BŁĄD:Zapytanie by�o puste

[wookieb]

No to co to za warunek skoro nawet nie masz tej zmiennej?

[PHP] pobierz, plaintext 
if (!$result) {
[PHP] pobierz, plaintext 

I w ogóle skąd wytrzasnąłeś ten błąd?

[Beosky]

Z tym już sobie poradziłem mam teraz taki problem, że skrypt nie sprawdza czy hasło wpisane przez użytkownika jest takie same jak w bazie. I można się zalogować do serwisu nie podając hasła.

Skrypt:

[PHP] pobierz, plaintext 
//Sprawdzamy czy dane, które podał użytkownik są prawidłowe.
$spr="SELECT id FROM `users` WHERE login = '".$login."'";
$wspr = mysql_query($spr);
$wspr = mysql_num_rows($wspr);
$rspr = mysql_query("SELECT haslo FROM users WHERE id = '2'");
if (!$rspr) {
    echo 'Nie można uruchomić zapytania: ' . mysql_error();
    exit;
}
$espr = mysql_fetch_row($rspr);
 
 
if($wspr!==1)
   exit("Podane dane są nieprawidłowe.");
if($haslo==$espr[2])
   exit("Podane dane są nieprawidłowe.");
else {
   echo "Zostałeś pomyślnie zalogowany do serwisu.";
}
 
session_start();
 
?>
[PHP] pobierz, plaintext 

[wookieb]

No a skąd masz zmienną $haslo i co w sobie zawiera?

[Beosky]

Nie podałem całego skryptu. Zmienna $hasło jest zakodowana przez md5.

[wookieb]

No to wyświetl sobie wszystkie sprawdzane wartości i zobacz dlaczego wpuszcza bez podania hasła.