Witam,

mam taki oto fragment kodu:

[PHP] pobierz, plaintext 
<?php
 
function logIn($login, $password)
{
	$sql = "select ID, ACTIVATION from users " .
		   "where NAME = '" . $login . "' AND PASS = '" . $password . "' limit 1";
 
	if (!$result = @mysql_query($sql, $this->mySqlConnection))
	{
		echo "#" . mysql_errno() . ": " . mysql_error();
 
		$this->log->addLog(0, 0, 'Class: user, Method: logIn(), SQL: ' . $sql);
 
		return 0;
	}
	else 
	{
		if (mysql_num_rows($result))
		{
			$userId = mysql_fetch_row($result);
 
			/* jeśli konto aktywowane, logujemy */
 
			if ($userId[1])
			{
				$this->userId = $userId[0];
				$_SESSION['userId'] = $userId[0];
 
				$this->genData();
 
				$sql = "update users set LASTLOGIN = now() where id = '" . $userId[0] . "' limit 1";
				if (!@mysql_query($sql, $this->mySqlConnection))
				{
					echo "#" . mysql_errno() . ": " . mysql_error();
 
					$this->log->addLog(0, 0, 'Class: user, Method: logIn(), SQL: ' . $sql);
				}
				$this->log->addLog(2, 2);
				return 1;
			}
			else 
			{
				$this->userId = $userId[0];
				$this->log->addLog(2, 0);
				return -1;
			}
		}
		else
		{
			$this->log->addLog(0, 0, 'Class: user, Method: logIn(), SQL: ' . $sql);
			return 0;
		}
	}
}
 
?>
[PHP] pobierz, plaintext 

I nie wiem czemu... ale przy wpisaniu porawnych wartości login i hasło wszystko jest ok... ale jak wpisze błedny login lub hasło dostaje błąd:
#1064: Something is wrong in your syntax obok 'test' AND PASS = 'zlehaslo' limit 1')' w linii 1
Jakieś podpowiedzi?

Pozdrawiam

1. Zamykam.
2. Otworzę jak prześlesz mi na PW: które punkty Regulaminu złamałes pisząc tego posta.
3. Podpowiem Ci. Złamałeś dwa punkty.

---edit---
Otwieram.

Witam,

a rozwiązanie jest proste... na serwerze nie było włączone magic_quotes.

Pozdrawiam