Co je spatne na tomto SQL dotazu?

[fu.cz]

bože proč... Zkus si to napsat v praxy... hned jak ti to začne fachat dej vědět. Na tohle nemám.

2 CZ Boy.: On to tam vynechal. Stačilo dokončit řádku tak jak má být.

Ostatní :) : V PHP nemůžete narvat apostrof do uvozovek a stejně tak obráceně. Středníkem zakončuju řádku nebo funkci/část/řetězec co chtěl básník říct.

[wItt 94]

dej sem ten kód celý

[fu.cz]

Přečti si první post/prosbu a trpělivě čekej Myslim že to tady už bylo vyřešeno.

[CZechBoY]

co chceš poslat? jak se má dělat login?

Kód: Vybrat vše

<?php
mysql_connect...
$jmeno = mysql_real_escape_string((string)$_POST['jmeno']);
$heslo = hash("md5", ((string)$_POST['heslo']);   //md5 neobsahuje žádné apostrofy, takže není nutné escapovat
$dotaz = mysql_query("SELECT * FROM ucty WHERE jmeno='" . $jmeno . "'");
$radek = mysql_fetch_assoc($dotaz);
if(!isset($radek['jmeno']) {
  echo "uživatel nenalezen";
} elseif($heslo == $radek['heslo']) {
  echo "přihlášen";
} else {
  echo "špatné heslo";
}

možná je lepší neuvádět špatné heslo, ale rovnou špatné jméno/heslo, to záleží na každém z nás

[fu.cz]

tak otázka zněla jasně: $data = mysql_fetch_array(mysql_query("SELECT * FROM uzivatele WHERE jmeno=".$_GET['jmeno']." AND heslo=".hash(md5,$_GET['heslo']) ));


podle mě takhle: $data = mysql_fetch_array(mysql_query("SELECT * FROM uzivatele WHERE jmeno=".$_GET['jmeno']." AND heslo=".hash(md5,$_GET['heslo'].") ));


Pletu se?

[CZechBoY]

nn nemůžeš tam dát text bez uvození, musíš tam dát apostrofy

navíc tam máš syntaktickou chybu - uvozovky na konci nejsou uzavřené

[HellCoder]

Bylo vyreseno vlastni metodou...
Byla to trochu nahravka na hadky jak napsat spravny SQL dotaz....
LOCK