pomoc, prosim

1. Návštěvník C9FFEBB5 9. 7. 2003 14:34

   mam svuj web na netservices.wz.cz a pouzivam sql na ukladani uzivatelu. pridavani do sql ide ale citanie nie. mam tam polia mogin, meno, mail , telefon, pass pri prikaze select * from users where login="$login" and pass="$password" mi ostatne data neda pomozte preco

2. Návštěvník DC472C07 9. 7. 2003 16:30

   Krom toho, že bych nevybíral * (ale možná to potřebuješ), bych v tom neviděl žádnou chybku. Jediné co mne napadá je to, jestli náhodou neukládáš do databáze heslo zašifrované a pak se ho pokoušíš porovnávat nazašifrované. $pass = md5($_POST["password"]); //zakodovani hesla $query = mysql_query("SELECT * FROM users WHERE login='$login' AND pass='$pass'"); Doufám, že data od uživatelů nějak kontroluješ (htmlspecialchars(), addslashes(), stripslashes() atd.).

3. Návštěvník EB618318 25. 7. 2003 08:35

   Neco se mu nemusi libit.... A navic stringy nemuzes porovnavat pres =, ale musis pres LIKE... Zkus to takhle... SELECT * FROM `users` WHERE (`login` LIKE "$login") and (`pass` LIKE "$password");

4. Návštěvník 4768E230 25. 7. 2003 11:48

   aleale, odkdy nejdou na mysql porovnavat stringy pres '=' ? co teba select 'ahoj'='ahoj'? ad netservices.wz.cz: mam o dost vic nez 1024*768, proc to na me rve? jak to, ze kdyz svy opere reknu, aby se tvarila jako opera, tak me nepustis dal, a kdyz ji zamaskuju jako m$ie, tak je to ok? proc pouzivas redirekt z wz.cz? vis, ze tim porusuje pravidla?

5. Návštěvník EB618318 25. 7. 2003 14:49

   Mno tak to like je rozhodne korektnejsi, zvyk ze starsi verze :o)

6. Návštěvník EB618318 25. 7. 2003 14:51

   Nekde sem to cet v dokumentaci, ze to pres = nejde a nikdy sem to pres nej proto nedelal ;o)

7. Návštěvník 4768E230 25. 7. 2003 15:09

   korektnejsi to neni, naopak to muze imho zabirat vice casu & zdroju, protoze sql-parser zkousi hledat ruzny metaznaky jako '%' a '_' ...

← Zpět na všechna témata