Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in...
Forum PHP.pl > Forum > Przedszkole
Komiłaj
Problem, jak w nazwie tematu (konkretnie:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in F:\...\funkcje.php on line 5
). Fragment kodu:
  1. if($_POST['password'] == $_POST['confirm'])
  2. {
  3. $zajety = "SELECT * FROM gracze WHERE login = '".$_POST['login']."'";
  4. $czy_zajety = tablica($zajety);
  5. if($_POST['login'] == $czy_zajety['login'])
  6. {
  7. query("insert into gracze (login, pw, email) value ('".$_POST['login']."','".$_POST['password']."','".$_POST['email']."')");
  8. echo('Poprawnie zarejestrowano.');
  9. }
  10. else
  11. {
  12. echo("Login jest zajęty.");
  13. }
  14. }


funkcje.php:
  1. function tablica($sql){ return mysql_fetch_array(mysql_query($sql)or die('Zapytanie: '.$sql.' --- błąd: '.mysql_error())); }

Co począć?
emajl22
Zapytanie nic nie zwraca i to w nim masz błąd. Szczególnie zwróć uwagę na $_POST['login']
Komiłaj
Niezbyt rozumiem chyba.
Zmieniłem kod na (tamten if jest niepotrzebny tutaj):
  1. $zajety = "SELECT login FROM gracze";
  2. $czy_zajety = tablica($zajety);
  3. if($_POST['login'] != $czy_zajety['login'])
  4. {
  5. query("insert into gracze (login, pw, email) value ('".$_POST['login']."','".$_POST['password']."','".$_POST['email']."')");
  6. echo('Poprawnie zarejestrowano.');
  7. }
  8. else
  9. {
  10. echo("Login jest zajęty.");
  11. }

I jak prześlę obojętne dane przez formularz, to zwraca:
Cytat
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in F:\...\funkcje.php on line 5
Poprawnie zarejestrowano.

I dodaje rekord do bazy.
kalmaceta
a przecież wynikiem sql "insert into" nie są dane z tabeli, rezultatu takiego mysql_query() nie można pobrać mysql_fetch_*.
ciekawskiii
Ja tylko dodam - zabezpiecz to, toc to grzech dawac POST,GET bezposrednio do zapytania
Komiłaj
Zmieniłem na:
  1. $zajety = "SELECT login FROM gracze where login = '".$_POST['login']."'";
  2. $czy_zajety = tablica($zajety);
  3. if($_POST['login'] != $czy_zajety['login'])
  4. {
  5. query("insert into gracze (login, pw, email) value ('".$_POST['login']."','".$_POST['password']."','".$_POST['email']."')");
  6. echo('Poprawnie zarejestrowano.');
  7. }
  8. else
  9. {
  10. echo("Login jest zajęty.");
  11. }


A funkcje.php na:
  1. function tablica($sql)
  2. {
  3. }

I działa.


//////////////////////////////////////
Jak zabezpieczyć?
  1. $login = $_POST['login'];
wystarczy? Wątpię...
ciekawskiii
$login = $_POST['login']; - a jakie to zabezpieczenie? Zadne, daj chociaz
  1. $login = mysql_real_escape_string($_POST['login']);
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.