Forum PHP.pl > mysql error

Pomoc - Szukaj - Użytkownicy - Kalendarz

krzyzak_p

14.04.2005, 18:37:10

mam w kodzie cos takeigo:

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='$u' AND pass=PASSWORD('$p')\";		
		$result = @mysql_query ($query);
 
		if(mysql_num_rows($result))
?>
[PHP] pobierz, plaintext

i dalej warunek jaki ma wykonac, a wyrzuca mi blad:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\hepi\admin\index.php on line 31
te linie podalem powyzej, linia 31 to ta z petla... czem,u wyrzuca mi taki blad??

Diwi

14.04.2005, 18:38:49

Błąd w zapytaniu SQL wałkowane 100 000 razy

zrób tak

[PHP] pobierz, plaintext 
<?php
$result = mysql_query($query) OR DIE (mysql_error());
?>
[PHP] pobierz, plaintext

I pokaż jaki błąd ci wyświetla

Pozdrawiam

pillot

15.04.2005, 07:24:53

ja mam taki sam błąd gdy nie wyciąga żadnych wyników z bazy. dodaj też @ przed mysql_num_rows

nospor

15.04.2005, 08:28:45

pillot: mysql_num_rows zwraca liczbę rekordów wyciągniętych z bazy. Jeśli nic nie wyciągnął, to zwraca 0 anie komunikat o błędzie. Komunikat o błędzie zwraca, gdy zapytanie było złe w wyniku czego $result=false

cudny

15.04.2005, 10:47:59

Troszki odbije od tematu ale jak domniemam

ten skrypt ma za zadanie wyroznic user'a i sprawdzic czy haselko sie zgadza.

Proponuje zmienic kod

!
Bardzo latwo jest obejsc takie zapytanie, sam zobacz:

Niech ktos wpisze w polu login taki ciag znakow: ' or login like '%' or login='
A w polu haslo ciag znakow: ' or pass like '%' or pass='

Wtedy skrypt wyglada tak

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='' or login like '%' or login='' AND pass='' or pass like '%' or pass=''\";		
		$result = @mysql_query ($query);
?>
[PHP] pobierz, plaintext

No i jestem zalogowany jako ADMIN

Pomysl o innym rozwiazaniu

pzdr
cudny

pillot

15.04.2005, 17:54:29

Cytat(nospor @ 2005-04-15 09:28:45)

hmm to czemu u mnie zawsze ładowało Warning gdy zapytanie zwracało 0? dokładnie tak, jak w zagadnieniu tematu?

Diwi

15.04.2005, 17:58:46

a to zrób takie zapytanie:

[PHP] pobierz, plaintext 
<?php
$pytanie = mysql_query(&#092;"zapytanie które zwraca 0 rekordów\") OR DIE ('Błąd SQL'.mysql_error());
 
mysql_num_rows($pytanie) OR DIE ('Błąd przy pobieraniu ilości rekordów: '.mysql_error());
?>
[PHP] pobierz, plaintext

I pokaż co ci takie zapytanie wyświetli

pillot

15.04.2005, 18:10:50

z tym die jest dobrze, mysql_num_rows zwraca 0

Ociu

15.04.2005, 18:18:00

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='\".$u.\"' AND pass=PASSWORD('\".$p.\"')\";  
?>
[PHP] pobierz, plaintext

Imperior

16.04.2005, 07:08:13

Cytat(Ociu @ 2005-04-15 17:18:00)

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT id, login FROM users WHERE login='\".$u.\"' AND pass=PASSWORD('\".$p.\"')\";  
?>
[PHP] pobierz, plaintext

A to po co? To może już:

[PHP] pobierz, plaintext 
<?php
 
$query = 'SELECT id, login FROM users WHERE login=''.$u.'' AND pass=PASSWORD(''.$p.'')';  
 
?>
[PHP] pobierz, plaintext

Ale ja i tak robie przez statementy:

[PHP] pobierz, plaintext 
<?php
 
$oStmt = $CORE->Service('SQL')->Default->Prepare('SELECT id, login FROM users WHERE login=? AND pass=PASSWORD(?)');
$oStmt->BindStr($sLogin;
$oStmt->BindStr($sPass);
if ($oStmt->Execute()) ....
 
?>
[PHP] pobierz, plaintext

Ociu

16.04.2005, 08:33:38

Z przyzwyczajenia... a jeśli są jakieś różnice w czasie, to napewno zaczne zmieniać swoje przyzwyczajenia.

krzyzak_p

16.04.2005, 17:39:58

jak zorbilem to wyrzucilo blad ze bazy nie moze wybrac, bo zla nazwe wklepalem, teraz juz nic nie wyswietla, tylko wykonuje ta petle else:

[PHP] pobierz, plaintext 
<?php
 
if(mysql_num_rows($result)>0) { // W bazie znaleziono szukane dane.
                
                // Rozpoczęcie sesji, zarejestrowanie wartości i przekierowanie.
                $_SESSION['login'] = $row['login'];
                $_SESSION['id'] = $row['id'];
            
                ob_end_clean(); // Usunięcie bufora.
                
                header (&#092;"Location:  http://\" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . \"/index.php\");
                exit();
                
        } else { // W bazie nie znaleziono szukanych danych.
            echo '<p><font color=\"red\" size=\"+1\">Hasla nie pasuja do siebie.</font></p>'; 
        }
 
?>
[PHP] pobierz, plaintext

EDIT:
jzu wiem w czym jest problem.. zmienilem kodowanie na MD5 i php mni wariuje:] po prostu odwala dsziwne rzeczy... zrobielm skrypt na wlasy uzytek, zeby wpisane haslo mi dawal zakodowane w MD5 i wyspuje takowe:

Kod

398b6836526b30e2f63cf971033b8c4d

a jak sie loguje (dalem zeby mi pokazywal jakie haslo tworzy) to wysypuje takowe:

Kod

2a039ed8fdbf4ceaa9e79cdc3aecd1a2

i nie ma co sie dziwic ze nie pasuja.. wie ktos moze dlaczego php robi sobie takie jaja?

? a po wrzuceniu do bazy tego haselka co mi utworzyl skrpt od logowania wyrzuca nadal ze zle haslo:P no nie rozumiem jak to ma dzialac.. poorownalem hasla i oba sa identyznie, ale komp uwaza inaczej:/

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.