Problem mit dem Loginscript

28.10.2005, 21:06

Hi,

ich habe ein Loginscript geschrieben, leider habe ich ein Fehler im Script, aber ich kann ihn nicht finden:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in D:\Xampp\xampp\htdocs\Jugend\forum\function\forum\ checkuser.php on line 16

Und das hier ist mein Script:

PHP-Code:

  <?php

session_start ();

error_reporting(E_ALL);

include ("../verbindung.php");

 
$sql = sprintf

       (

         "SELECT id, username, password FROM user WHERE ".

         mysql_real_escape_string($_REQUEST['username']).

         ",".

         mysql_real_escape_string($_REQUEST['password'])

       );

 
$result = mysql_query ($sql);

 
if (mysql_num_rows ($result) > 0)

{

  $data = mysql_fetch_array ($result);

 
  $_SESSION["user_id"] = $data["id"];

  $_SESSION["user_username"] = $data["username"];

  $_SESSION["user_password"] = $data["password"];

 
  echo "<meta http-equiv=\"refresh\" content=\"0; ../../forum.php\">";

  

}

else

{

echo "<meta http-equiv=\"refresh\" content=\"15; ../../forum.php?fehler=1\">";

}

?>

imported_Ben · 28.10.2005, 21:27

http://forum.developers-guide.net/thread54.html

Buhmann · 29.10.2005, 00:00

öhm dir ist doch hoffentlich aufgefallen, dass der mysql string nachher so aussehen könnte:

Code:

SELECT id, username, password FROM user WHERE hans mein passwort

("hans" = name, "mein passwort" = passwort)
und das sist nun wirklich sinnlos.... aber den fehler zu finden ist auch net wirklich schwer

29.10.2005, 06:43

habe es jetzt so gemacht, klappt aber immer noch nicht:

PHP-Code:

  <?php

session_start ();

error_reporting(E_ALL);

include ("../verbindung.php");

 
$sql = sprintf

       (

         "SELECT id, username, password FROM user WHERE username = ".$_REQUEST['username']." AND password = ".$_REQUEST['password']."");

 
$result = mysql_query ($sql);

 
if (mysql_num_rows ($result) > 0)

{

  $data = mysql_fetch_array ($result);

 
  $_SESSION["user_id"] = $data["id"];

  $_SESSION["user_username"] = $data["username"];

  $_SESSION["user_password"] = $data["password"];

 
  echo "<meta http-equiv=\"refresh\" content=\"0; ../../forum.php\">";

  

}

else

{

echo "<meta http-equiv=\"refresh\" content=\"15; ../../forum.php?fehler=1\">";

}

?>

?>

fadass · 29.10.2005, 10:26

sind die daten von pw username ineinem string gespeichert?

PHP-Code:

    $_SESSION["user_id"] = $data["id"]; 

  $_SESSION["user_username"] = $data["username"]; 

  $_SESSION["user_password"] = $data["password"];

???

dann probiers ma so:

PHP-Code:

  $sql = sprintf 

       ( 

         "SELECT id, username, password FROM user WHERE username = ".$data["username"]." AND password = ".$data["password"]."");

weiss net ob es funzt, versuch is es wert

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Galerie Problem...	coraplanet	PHP Tipps 2008	4	06.06.2008 13:42
Sessions Problem	StephenKing	PHP Tipps 2008	3	16.10.2007 08:30
datensätze defekt oder problem mit dem einlesen?	Ministry	Datenbanken	4	06.07.2006 18:42
problem!!!		PHP Tipps 2006	6	08.02.2006 11:06
[Erledigt] wieder ein Problem bei phpmailer und smtp		PHP Tipps 2006	24	07.02.2006 01:07
Array Problem [Ansatz ?]		PHP Tipps 2005	0	27.01.2005 18:24
[Erledigt] Problem bei Massenmails versenden mit der Funktion mail		PHP-Fortgeschrittene	3	19.01.2005 13:36
[Erledigt] Problem mit Übergabe einer Klasse in PHP4		PHP-Fortgeschrittene	10	08.01.2005 21:00
Problem mit Weiterleitung		PHP Tipps 2004-2	16	22.12.2004 17:49
Smarty und PHP-Skript Problem		PHP Tipps 2004-2	2	03.12.2004 22:27
[Erledigt] PHP Upload (Master Value/Local Value Problem)		PHP-Fortgeschrittene	5	23.11.2004 07:21
Problem mit alter JavaScript-Funktion	woods	PHP Tipps 2004	1	13.08.2004 13:34
[Erledigt] Problem mit Timestamp!		PHP Tipps 2004	24	08.06.2004 19:51
Login Problem		PHP Tipps 2004	4	04.06.2004 18:46
foreach problem	mAy^daY	PHP Tipps 2004	3	02.06.2004 20:29

28.10.2005, 21:06
Gast Beiträge: n/a	Problem mit dem Loginscript Hi, ich habe ein Loginscript geschrieben, leider habe ich ein Fehler im Script, aber ich kann ihn nicht finden: Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in D:\Xampp\xampp\htdocs\Jugend\forum\function\forum\ checkuser.php on line 16 Und das hier ist mein Script: PHP-Code: <?php session_start (); error_reporting(E_ALL); include ("../verbindung.php"); $sql = sprintf ( "SELECT id, username, password FROM user WHERE ". mysql_real_escape_string($_REQUEST['username']). ",". mysql_real_escape_string($_REQUEST['password']) ); $result = mysql_query ($sql); if (mysql_num_rows ($result) > 0) { $data = mysql_fetch_array ($result); $_SESSION["user_id"] = $data["id"]; $_SESSION["user_username"] = $data["username"]; $_SESSION["user_password"] = $data["password"]; echo "<meta http-equiv=\"refresh\" content=\"0; ../../forum.php\">"; } else { echo "<meta http-equiv=\"refresh\" content=\"15; ../../forum.php?fehler=1\">"; } ?>


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

28.10.2005, 21:27
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	http://forum.developers-guide.net/thread54.html __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

29.10.2005, 00:00
Buhmann Erfahrener Benutzer Registriert seit: 20.01.2005 Beiträge: 1.557 PHP-Kenntnisse: Fortgeschritten	öhm dir ist doch hoffentlich aufgefallen, dass der mysql string nachher so aussehen könnte: Code: SELECT id, username, password FROM user WHERE hans mein passwort ("hans" = name, "mein passwort" = passwort) und das sist nun wirklich sinnlos.... aber den fehler zu finden ist auch net wirklich schwer

29.10.2005, 06:43
Gast Beiträge: n/a	habe es jetzt so gemacht, klappt aber immer noch nicht: PHP-Code: <?php session_start (); error_reporting(E_ALL); include ("../verbindung.php"); $sql = sprintf ( "SELECT id, username, password FROM user WHERE username = ".$_REQUEST['username']." AND password = ".$_REQUEST['password'].""); $result = mysql_query ($sql); if (mysql_num_rows ($result) > 0) { $data = mysql_fetch_array ($result); $_SESSION["user_id"] = $data["id"]; $_SESSION["user_username"] = $data["username"]; $_SESSION["user_password"] = $data["password"]; echo "<meta http-equiv=\"refresh\" content=\"0; ../../forum.php\">"; } else { echo "<meta http-equiv=\"refresh\" content=\"15; ../../forum.php?fehler=1\">"; } ?> ?>

29.10.2005, 10:26
fadass Erfahrener Benutzer Registriert seit: 08.07.2005 Beiträge: 108	sind die daten von pw username ineinem string gespeichert? PHP-Code: `$_SESSION["user_id"] = $data["id"]; $_SESSION["user_username"] = $data["username"]; $_SESSION["user_password"] = $data["password"];` ??? dann probiers ma so: PHP-Code: `$sql = sprintf ( "SELECT id, username, password FROM user WHERE username = ".$data["username"]." AND password = ".$data["password"]."");` weiss net ob es funzt, versuch is es wert