QUERY non funziona!

Ciao raga!

Stè cercando di creare uno script in php x login e password.

Utlizzo un DB (sul server altervista) che ha una tabella 'login' i cui campi sono:
'id_login', 'nome_utente' e 'password'.

Lo script (che ricere username e password da un form html) apre una connessione al server MySql, accede al DB e alla tabella 'login' con successo; ma non trova MAI nessun utente!

Codice PHP:

---

$user=$_POST["username"];
$passwd=$_POST["password"];

$query = "SELECT * FROM login WHERE nome_utente=$user AND password=$passwd";
$result=$data->query($query);

if (!$result) {
echo "utente non registrato!";
}
else {
echo "TROVATO !!!";
}


---

Help!

Dipende molto da cosa faccia il metodo $data->query(). Esiste poi, $data è stato creato prima?

Per sicurezza, magari stampati anche mysql_error().

devi racchiudere tra gli apici le variabili nella query:

Codice PHP:

---

$query = "SELECT * FROM login WHERE nome_utente='$user' AND password='$passwd'";


---

comunque devi criptare la password con md5() in fase di registrazione, e utilizzi la stessa funzione md5() per il controllo....

Inoltre devi correggere la query così:

Codice PHP:

---

$query = "SELECT * FROM login WHERE nome_utente='$user' AND password='$passwd'";


---

Dunque:
$data->query() è perchè ho creato una mia classe per l'utilizzo di MySql e query è una funzione che richiama, appunto, mysql_query().

Questo è l'err:

Citazione:

---

1054: Unknown column 'admin' in 'where clause'

---

Ho corretto inserendo gli apici,
ma così trova sempre l'utente!

Citazione:

---

Originalmente inviato da alino74

Dunque:
$data->query() è perchè ho creato una mia classe per l'utilizzo di MySql e query è una funzione che richiama, appunto, mysql_query().

---

Si, immaginavo, ma cosa restituisce la funzione? E' semplicemente una chiamata a mysql_query(), oppure fa fetch_row o simile, e magari ti restituisce un array?

E' semplicemente una chiamata a mysql_query()
e restituisce l'identificativo di risorsa dato da msql_query() stessa, se a buon fine, oppure false in caso di errore.

L'errore sembra nell'esecuzione della query.
Prima di eseguire la query cerca di farti restituire la variabile query per vedere che non ci siano errori.
echo $query;

Citazione:

---

Originalmente inviato da alino74

E' semplicemente una chiamata a mysql_query()
e restituisce l'identificativo di risorsa dato da msql_query() stessa, se a buon fine, oppure false in caso di errore.

---

Perfetto, quindi se la query è sintatticamente sbagliata, o non riesce ad eseguirla, ti restituisce false (quello che succedeva prima); se la query è corretta e può essere eseguita, ti restituisce una risorsa, che punta ad un set di risultati vuoto o pieno, ma che ha valore booleano sempre vero (quello che ti succede adesso).

Il valore di ritorno non ti dice quindi nulla a proposito dell'utente che ti interessa, devi andare a vedere i dati veri e proprii restituiti dalla query.

ma.....non capisco....
la query eseguita con il comando SELECT non seleziona, appunto, SOLO i record che
soddisfano la condizione WHERE ?
Nel mio caso richiedo solo l'utente che abbia nome_utente & password = a quelli inseriti tramite il form html...
Altrimenti, cosa la faccio a fare la query ?!?!?!
x cui, se la query va a buona fine, dovrei aspettarmi restituita una risorsa che contiene, appunto, solo una entrata: l'utente che si è loggato ?!?!?!

La query funziona correttamente, se tu che non sai usare la funzione mysql_query(). Questa ti restituisce una "risorsa" ovvero un collegamento al risultato della query, oppure false se la query non è andata a buon fine.

La risorsa non è il risultato. Quello devi andarlo a prendere con mysql_fetch_row, mysql_num_rows o simile.

Tempo di leggersi bene la documentazione, oppure un tutorial sull'argomento :wink:

ok, forse insisto, ma....
allora la query a cosa serve? Non la uso forse x selezionare SOLO! una parte dei tanti, immensi dati che si trovano dentro al DB?

Le funzioni che dite, non le uso x lavorare su dei valori già selezionati dalle query?

Citazione:

---

resource mysql_query ( string $query [, resource $link_identifier ] )

Return Values

For SELECT, SHOW, DESCRIBE, EXPLAIN and other statements returning resultset, mysql_query() returns a resource on success, or FALSE on error.

The returned result resource should be passed to mysql_fetch_array(), and other functions for dealing with result tables, to access the returned data.

---

Per esem. puoi fare:

Codice PHP:

---

if(mysql_num_rows($result) == 1){
echo 'TROVATO !!!';
}
else{
echo 'utente non registrato!';
}


---

GRANDE andreafallico, cosi' funziona!!!