Login über mysql Abfrage und Session ! Problem

[lector]

Hi Boardies,

komme momentan einfach nicht weiter, ich bastel gerade an einem Login Script, bevor Ihr jetzt sagt ja kennen wir wurde schon 1000 mal hier im Forum besprochen etc. Ich möchte es von Grund auf selber machen ohne Codeschnipsel usw.

Also mein Code:

<?php
include ("../include/db_connect.inc.php");

$form_username=$_POST[username];
$form_userpw=$_POST[userpw];

$sql = mysql_query("SELECT username, userpw FROM tbl_user WHERE `username` AND `userpw` LIKE '$form_username' AND '$form_userpw'"); 

$result = mysql_query($sql) or die(mysql_error()); 
while($row = mysql_fetch_array($result))
{ 

if (  ($form_username == $row['username']) && ($form_userpw == $row['userpw'])  )
        
            {
            echo ("OK");
            session_start();
            session_register("username");
            header ("location: profil.php");            
            }
        
        else         
            {
            echo ("Login failed");
            }

}

/?>

Wenn ich dann Username und PW eingebe bekomme ich folgende fehlermeldung:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Resource id #5' at line 1

Habt ihr eine Ahnung was ich falsch mache ?

Danke im Vorraus


Tom

[onemorenerd]

Re: Login über mysql Abfrage und Session ! Problem

$sql = mysql_query("SELECT ..."); 
$result = mysql_query($sql) or die(mysql_error()); 

Das geht so nicht. mysql_query() erwartet einen String, beim zweiten Aufruf übergibst du der Funktion aber eine Resource, nämlich den Zeiger aufs Ergebnis des ersten Aufrufs.

So wirds was:

$sql = "SELECT ..."; 
$result = mysql_query($sql) or die(mysql_error()); 

[lector]

Danke für die schnelle Antwort ! Jetzt bin ich schonmal ein Stück weiter ...

[lector]

mmh leider bekomme ich keine Ausgabe bzw. funktioniert es nicht. Ist meine abfrage den so richtig ?

while($row = mysql_fetch_array($result))
{ 

if (  ($form_username == $row['username']) && ($form_userpw == $row['userpw'])  )
        
            {
            echo ("OK");
            }
        
        else         
            {
            echo ("Login failed");
            }

} 

[onemorenerd]

Das ist Blödsinn, aber der geht schon weiter oben mit deinem SQL-Statement los.

Ich empfehle dringend
http://ffm.junetz.de/members/reeg/DSP/
http://www.schattenbaum.net/php/

[wahsaga]

Benutze bitte mysql_error(), so wie es auch in den Regeln erwähnt wird.

[onemorenerd]

@wahsaga: Das tut er bereits, doch seine Query ist scheinbar syntaktisch korrekt.

[lector]

Ähm hab ich was verbrochen ? Verstehe euch gerade nicht ?!

[wahsaga]

Original geschrieben von onemorenerd
@wahsaga: Das tut er bereits, doch seine Query ist scheinbar syntaktisch korrekt.

Stimmt - aber logisch ziemlicher Unfug (WHERE-Bedingung).

[lector]

Also hab meinen Code nun so verändert:

<?php
include ("../include/db_connect.inc.php");

// Deklarationen
$form_username=$_POST[username];
$form_userpw=$_POST[userpw];


//Abfrage

$sql ="SELECT vorname,username,userpw FROM tbl_user"; 

$result = mysql_query($sql) or die(mysql_error()); 

while($row = mysql_fetch_array($result))
{ 
echo $row['vorname'];
echo '<br>';
echo $row['username'];
echo '<br>';
echo $row['userpw'];
echo '<br>';
}
$checkuser=( ($form_username == $row['username']) && ($form_userpw == $row['userpw']) );


if ($checkuser)
        
            {
            echo ("OK");
            }        
else         
            {
            echo ("FAILED");
            }




/* Session 
<?php
    session_start();
    session_unregister("username");
    ?>
    
    <?php
    session_start();
    ?>

?>
*/

?>

Die abfrage liefert die richtigen Attribute, nur leider werden meine Formulareingaben nicht richtig mit den DB Attributen verglichen.

Die Username-Passowort Kombination test,test funktioniert nicht und liefert immer Login Failed. Ohne Username und PW liefert es immer Login OK.

Was ist daran falsch ?

[Bauergiesen]

Damit die Suche eingeschränkt wird würde ich folgendes Suchkriterium benutzen:

$sql ="SELECT vorname,username,userpw FROM tbl_user where username=".$_POST['username']; 

MfG
Bauer