Passwortabfrage mit MySQL + PHP

[Mo3]

Schönen guten Abend,

$passwort = $_POST['password'];
$query=mysql_query("SELECT * FROM `users` WHERE `password`= '$password' ");
while($row =mysql_fetch_array($query)){
$count++;
}
if($count = "1"){
echo "Access granted";
}else{
echo "Access denied";
} 

Das ist mein Quelltext - aber egal, ob man falsche oder richtige Daten eingibt, man bekommt immer "Access granted", was sich nicht sehr gut macht. Wo liegt der Fehler?

[Flor1an]

Sorry das Board ist für Leute die selber lernen wollen und nicht für Leute die andere ihre Fehler beheben lassen möchten.

Themenmoderation:
[?] Thema geschlossen

Also ich würde behaupten, wir zeigen Dir in Deinen Code exakt wo die Fehler sind.

Stimmt eigentlich die Auswahl der Datenbank?

$link = mysql_connect('78.xxx.xxx.xxx', xxx, xxx);
if (!$link) {
    die('Could not connect: ' . mysql_error());
}
// mysql_query("USE database;");
mysql_select_db('YOUR_DB', $link); 

Ich glaube, in Deinem Fall wäre mysql_select_db die richtige Lösung.

Grüße
Thomas

[Mo3]

Könntet ihr mir nicht einfach präzise sagen, wo der Fehler liegt - das würde mir viel mehr helfen als diese Raterei. (Ich komme sowieso nicht drauf.)

[Hexe]

$passwort = $_POST['password'];
...`password`= '$password'

Aber schau dir mal mysql_num_rows an.

Und du identifizierst einen User nur über das Passwort?

ein paar kleine Ergänzungen wären nötig..

Hier ist der gesamte Code -

/**
* Init
*/
$count = 0;

$link = mysql_connect('78.xxx.xxx.xxx', xxx, xxx);
if (!$link) {
    die('Could not connect: ' . mysql_error());
}
mysql_query("USE database;");

$passwort = $_POST['password'];
$query=mysql_query("SELECT * FROM `users` WHERE `password`= '$password' ");
while($row =mysql_fetch_array($query)){
$count++;
}
if($count == 1){
echo "Access granted";
}else{
echo "Access denied";
}

Grüße
Thomas

[Mo3]

Hier ist der gesamte Code -

$link = mysql_connect('78.xxx.xxx.xxx', xxx, xxx);
if (!$link) {
    die('Could not connect: ' . mysql_error());
}
mysql_query("USE database;");

$passwort = $_POST['password'];
$query=mysql_query("SELECT * FROM `users` WHERE `password`= '$password' ");
while($row =mysql_fetch_array($query)){
$count++;
}
if($count == "1"){
echo "Access granted";
}else{
echo "Access denied";
} 

[Asipak]

Was steht denn in $count drin? Wo initialisierst du die Variable?

[Mo3]

Aha

Mein Code schaut jetzt so aus:

$passwort = $_POST['password'];
$query=mysql_query("SELECT * FROM `users` WHERE `password`= '$password' ");
while($row =mysql_fetch_array($query)){
$count++;
}
if($count == "1"){
echo "Access granted";
}else{
echo "Access denied";
} 

Und trotzdem, er lässt immer noch jedes Passwort durch. Warum?

[Flor1an]

Schau dir mal den Unterschied zwischen einer Zuweisung "=" und einem Vergleich "==" an!