Fehler in Script, aber wo?

[Ben18]

hey!

Ich wollte ein MySQL-unterstütztes Login-Script für den Admin-Bereich meiner Website programmieren .. soweit so gut, jedoch hab ich in meienr admin.php irgendwo einen Fehler gemacht. Denn, egal was ich eingebe, es kommt immer die Meldung "Passwort falsch!" zurück, obwohl ich die Daten richtig eingebe.

Ich hab die Datei angehängt ..

Bitte um Hilfe .. vielen Dank!!

[penizillin]

dann funktioniert wohl der abgleich der eingegebenen daten mit der db nicht.

[Ben18]

das ist mir klar, aber ich weiß nicht wieso ..

Das Script kann auf die db zugreifen und stellt dabei keine Fehler fest.

In der db ist die tabelle 'users' angelegt und mit den Spalten ID, name, password und email gefüllt.

Einen User (den admin eben) hab ich angelegt und hab die werte eingegeben. Also von seitens der db sollte alles laufen.

Fehlermeldungen gibt das script auch keine aus, trotz

error_reporting(E_ALL) 

.

also, wo in meinem code liegt der fehler?

btw: die mysql-zugangsdaten erhält das script durch eine andere datei in der sie included wird

[penizillin]

lass dir die query ausgeben, die an die db gesendet wird und teste sie mit phpmyadmin o.ä.

[Griecherus]

Den Admin hast du sicherlich manuell angelegt, oder? Hast du das Passwort möglicherweise (versehentlich) als Klartext gespeichert?

[xJonx]

wieso fragst du nach "login = $_GET['action']" ?
also, ich weiß ja nicht... aber muss das nicht generell
andersherum?

[Griecherus]

Original geschrieben von xJonx
wieso fragst du nach "login = $_GET['action']" ?
also, ich weiß ja nicht... aber muss das nicht generell
andersherum?

Nein, kann andersrum, muss aber nicht.

$false = false;

if (false === $false)
{
}

// und

if ($false === false)
{
}

// läuft auch das gleiche hinaus 

Logisch, oder?

[xJonx]

gut zu wissen, danke meinerseits.

[Ben18]

ja, ich hab ihn als klartext abgespeichert.

sollte ich wohl mit md5 ablegen, richtig?

herzlichen dank für den hinweis - nun gehts