password()

[nixkann]

Hallo,
ich habe folgendes Problem:
Beim anmelden speichert er das Passwort so in die Datenbank:

$db_speichern = mysql_query("INSERT INTO mitglieder (username, passwort) VALUES ('$username',PASSWORD('$passwort'))"); 

Das klappt auch ganz gut, nur beim Login kann ich mich nur mit dem verschlüsselten Passwort das er in die Datenbank schreibt einloggen, und nicht mit dem festgelegtem!
Ich frage das beim Login so ab:

$db_abfragen = mysql_query("SELECT username,passwort FROM mitglieder WHERE username='$username' AND passwort=PASSWORD('$passwort')"); 

Was mache ich falsch?

[Campus]

mach mal statt PASSWORD () überall MD5() und guck obs dann geht...

[nixkann]

Nee, das geht leider auch nicht..

[Campus]

welches typ hat das passwort feld ?

[goth]

Ich verstehe auch gar nicht aus welchem Grunde Du username und password abfragst ... ausreichend währe doch

SELECT COUNT(*) FROM mitglieder WHERE username='$username' AND passwort=PASSWORD('$passwort')

wenn das ergebnis 1 ist dann sind Benutzername und Kennwort korrekt ... !

[nixkann]

varchar(15)

[Campus]

für md5 brauchste 32

[nixkann]

Und für PASSWORD() ?

[Campus]

keine ahnung, mach 100 und dann zähl die buchstaben

[goth]

varchar(16) ... aber ich würde trotzdem meinem Vorschlag folgen ... !

[nixkann]

Original geschrieben von goth
varchar(16) ... aber ich würde trotzdem meinem Vorschlag folgen ... !

Ok, danke..
Ich werde es mal probieren!!

Aber jetzt geht ja alles.. Es hat daran gelegen das ich varchar(15) statt varchar(16) hatte...