Abfragen und Vergleichen in SQL

[MTTZA]

Hallo,

habe bereits die Suchfunktion genutzt... jedoch schon das Suchwort Bustaben sind nicht zu finden. Nachdem ich dann ca. 15 Seiten rumgeblättert habe, habe ich mich entschlossen zu posten:

Mein Problem:

<?php


    $checkUser = $HTTP_POST_VARS["us"];
    $checkPW = $HTTP_POST_VARS["pw"];


    mysql_connect("locaaaa", "aaa", "naaa");
    mysql_select_db("aaa");
    $result = mysql_query("SELECT user,pass,Name FROM pass WHERE pass.user = $checkUser 

AND pass.pass = $checkPW");
    while ($row = mysql_fetch_array($result)) {


    
    echo " <hr> $row[Name] <hr>";

}
mysql_free_result($result);


echo $checkUser;
echo $checkPW;
?>

Das ist eine Passwortabfrage:
Da Problem wenn user und Passwort aus Zahlen bestehen, kein Problem... dann wird alles richtig angezeigt... wenn jedoch nur ein Bustabe vorkommt, dann kommt:
Warning: mysql_fetch_object(): und
Warning: mysql_free_result():

Aber nur bei Bustaben? WAS mache ich falsch? Bitte um Euren Rat...

[Shurakai]

du musst ' benutzen

Würde an deiner stelle sowieso so machen:

pass.pass = '".$checkPW."' 

[goth]

wenn, dann auch gleich mit mysql_[real_]escape_string() ...

[MTTZA]

Besten Dank

Ja Richtig!

Vielen und besten Dank, für die wirklich schnelle Antwort. Lag wirklich daran....



MfG
Matthias

[MTTZA]

Abfragen und Vergleichen in SQL

Hi...

Ich möchte hier eine Username und Passwort überprüfung durchführen, aber warum bekomme ich wenn ich den richtigen Namen und das richtige PW eingeb immer als Ausgabe "Falsch".
Wenn ich dann bei der Abfrage etwas falsches eingeb kommt garkeine Ausgabe!

Hier der Code:

<?php


    $checkUser = $HTTP_POST_VARS["us"];
    $checkPW = $HTTP_POST_VARS["pw"];


    mysql_connect("localhost", "aaa", "naaaa");
    mysql_select_db("aaaaa");
    $result = mysql_query("SELECT user,pass,Name FROM pass WHERE pass.user = '$checkUser' AND pass.pass = '$checkPW'");
    while ($row = mysql_fetch_object($result)) {
    
    if( $checkUser == pass.user and $checkPW == pass.pass)
        echo "Richtig\n";
    else
        echo "Falsch\n";
}
mysql_free_result($result);
?>

[wahsaga]

Re: Abfragen und Vergleichen in SQL

Original geschrieben von MTTZA

if( $checkUser == pass.user and $checkPW == pass.pass) 

absoluter unfug - woher soll dein script pass.user und pass.pass kennen?


[X] du möchtest dir ansehen, wie man das ergebnis einer datenbankabfrage korrekt auswertet.

http://schattenbaum.net/php/mstart.php

[asp2php]

bitte nicht für das gleiche Problem/Sachverhalt einen neuen Thread öffen

*zusammenführen*