md5 - Seite 4

30.05.2005, 17:46

a. wie kann ich das überprüfen?
b. weiß auch net genau, wie des geht
c. mal sehen
d. echo $sql gibt den befehl aus
echo $result ==> resource id#5 Fehler!
wenn ich

if (mysql_num_rows($result)) {

bis ende auskommentier, gibts übrigens einen parse error

robo47 · 30.05.2005, 17:59

a) indem du mit phpmyadmin reinschaust ?
b) eine phpinfo ist ein Script mit folgendem Inhalt:

PHP-Code:

  <?php

phpinfo();

?>

c) argl

d)
dann kommentierst du nicht alles aus was dazu gehört ne klammer gibts noch am ende }

btw solltest du glaub ich das hier alles mal durcharbeiten:

error-reporting

Zum testen von Scripts setzt man normalerweise am anfang des scripts (oder direkt in einer config-datei die immer Includet wird)

PHP-Code:

  error_reporting(E_ALL);

damit werden dann alle Fehler ausgegeben.
Mögliche Fehler die dann auftreten und wie man sie beheben kann:
Notice: Use of undefined constant ...
Notice: Undefined variable ...

mysql error

man sollte in seinen Scripten immer mysql_error() verwenden, in etwa so:

PHP-Code:

  $sql = "SELECT feld1,feld2 FROM table WHERE id=5";

$result = mysql_query($sql) or die(mysql_error().'
Query: '.$sql);

[/b]parse-error[/b]
Parse-Errors selbst finden:

http://tut.php-q.net/parseerrorfind.html#u2

register_globals

http://www.phpfriend.de/ftopic26569.html
-> lesen, verstehen, umsetzen !!

mfg
robo47

30.05.2005, 18:13

[quote="robo47"]b) eine phpinfo ist ein Script mit folgendem Inhalt:

PHP-Code:

  <?php

phpinfo();

?>

Meinte damit doch nur die Session-Sachen und die Globals und so weiter.
Außerdem arbeite ich auf meinem PC lokal. Aber: Ich kopier den Quelltext!
phpinfo: http://www.maucher-pm.de/info.html

Flor1an · 30.05.2005, 18:21

WAS steht denn in der db drinnen? das passwort einfach so 'hallo' oder der md5 hash von hallo?

30.05.2005, 18:31

inzwischen steht der md5 hash drin:
eaaeefae8b2e2eef8ed634ceb187ca1f

Flor1an · 30.05.2005, 19:21

aha also das pwd 'test' ist dieser string aber nicht! also ich würd nochmal nen neues passwort generieren und das in die datenbank speichern und dann nochmal dich einloggen ...

30.05.2005, 19:34

Das PW war bisher 'hallo'
Habe ein neues angelegt: Testaccount ==> PW: test
Geht trotzdem nicht. Ich versteh's nicht.

Ausgabe:
Die Eingaben werden geprüft ...

Resource id #5Fehler!

Ps: Würde ja Screens zeigen, aber die Bilder werden nicht angezeigt

Flor1an · 30.05.2005, 19:43

zeig uns nochmal deinen skript

Basti · 30.05.2005, 19:48

Schonmal was von Injections gehört?

http://www.php-faq.de/q/q-sql-injection.html

Ansonsten grenz den Fehler doch einfach nach und nach ein, lass dir die Werte, gegen die du prüfst ausspucken etc. Das sind doch nur ein paar Zeilen...

Basti

30.05.2005, 20:23

Zitat:

Zitat von axon

a. wie kann ich das überprüfen?

mit dem PMA im SQL Fenster:

Code:

SELECT MD5('klartextpasswort') FROM tabelle WHERE 1=1

Zitat:

b. weiß auch net genau, wie des geht

Du hast keinen gültigen session.save_path definiert. Da wirst Du eh Probleme mit Sessions haben.

Zitat:

d. echo $sql gibt den befehl aus
echo $result ==> resource id#5 Fehler!

Du sollst das machen:

PHP-Code:

  <?php

 
        $sql    = "SELECT benutzerpasswort FROM benutzer WHERE benutzername = '$benutzername'"; 

 
echo $sql . '
'; # <-----

 
        $result = mysql_query($sql) or die (mysql_error()); 

?>

Damit Du kontrollieren kannst, ob der SQL String korrekt ist.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

30.05.2005, 17:46
Gast Beiträge: n/a	a. wie kann ich das überprüfen? b. weiß auch net genau, wie des geht c. mal sehen d. echo $sql gibt den befehl aus echo $result ==> resource id#5 Fehler! wenn ich if (mysql_num_rows($result)) { bis ende auskommentier, gibts übrigens einen parse error


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

30.05.2005, 17:59
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	a) indem du mit phpmyadmin reinschaust ? b) eine phpinfo ist ein Script mit folgendem Inhalt: PHP-Code: `<?php phpinfo(); ?>` c) argl d) dann kommentierst du nicht alles aus was dazu gehört ne klammer gibts noch am ende } btw solltest du glaub ich das hier alles mal durcharbeiten: error-reporting Zum testen von Scripts setzt man normalerweise am anfang des scripts (oder direkt in einer config-datei die immer Includet wird) PHP-Code: `error_reporting(E_ALL);` damit werden dann alle Fehler ausgegeben. Mögliche Fehler die dann auftreten und wie man sie beheben kann: Notice: Use of undefined constant ... Notice: Undefined variable ... mysql error man sollte in seinen Scripten immer mysql_error() verwenden, in etwa so: PHP-Code: `$sql = "SELECT feld1,feld2 FROM table WHERE id=5"; $result = mysql_query($sql) or die(mysql_error().' Query: '.$sql);` [/b]parse-error[/b] Parse-Errors selbst finden: http://tut.php-q.net/parseerrorfind.html#u2 register_globals http://www.phpfriend.de/ftopic26569.html -> lesen, verstehen, umsetzen !! mfg robo47 __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework

30.05.2005, 18:13
Gast Beiträge: n/a	[quote="robo47"]b) eine phpinfo ist ein Script mit folgendem Inhalt: PHP-Code: `<?php phpinfo(); ?>` Meinte damit doch nur die Session-Sachen und die Globals und so weiter. Außerdem arbeite ich auf meinem PC lokal. Aber: Ich kopier den Quelltext! phpinfo: http://www.maucher-pm.de/info.html

30.05.2005, 18:21
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	WAS steht denn in der db drinnen? das passwort einfach so 'hallo' oder der md5 hash von hallo?

30.05.2005, 18:31
Gast Beiträge: n/a	inzwischen steht der md5 hash drin: eaaeefae8b2e2eef8ed634ceb187ca1f

30.05.2005, 19:21
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	aha also das pwd 'test' ist dieser string aber nicht! also ich würd nochmal nen neues passwort generieren und das in die datenbank speichern und dann nochmal dich einloggen ...

30.05.2005, 19:34
Gast Beiträge: n/a	Das PW war bisher 'hallo' Habe ein neues angelegt: Testaccount ==> PW: test Geht trotzdem nicht. Ich versteh's nicht. Ausgabe: Die Eingaben werden geprüft ... Resource id #5Fehler! Ps: Würde ja Screens zeigen, aber die Bilder werden nicht angezeigt

30.05.2005, 19:43
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	zeig uns nochmal deinen skript

30.05.2005, 19:48
Basti Erfahrener Benutzer Registriert seit: 18.07.2004 Beiträge: 2.162 PHP-Kenntnisse: Fortgeschritten	Schonmal was von Injections gehört? http://www.php-faq.de/q/q-sql-injection.html Ansonsten grenz den Fehler doch einfach nach und nach ein, lass dir die Werte, gegen die du prüfst ausspucken etc. Das sind doch nur ein paar Zeilen... Basti