QUERY non funziona!

[alino74]

Ciao raga!

Stè cercando di creare uno script in php x login e password.

Utlizzo un DB (sul server altervista) che ha una tabella 'login' i cui campi sono:
'id_login', 'nome_utente' e 'password'.

Lo script (che ricere username e password da un form html) apre una connessione al server MySql, accede al DB e alla tabella 'login' con successo; ma non trova MAI nessun utente!

$user=$_POST["username"];
$passwd=$_POST["password"];

$query = "SELECT * FROM login WHERE nome_utente=$user AND password=$passwd";
$result=$data->query($query);

if (!$result) {
    echo "utente non registrato!";
}
else {
    echo "TROVATO !!!";
} 

Help!

[dreadnaut]

Dipende molto da cosa faccia il metodo $data->query(). Esiste poi, $data è stato creato prima?

Per sicurezza, magari stampati anche mysql_error().

[EuroSalute]

devi racchiudere tra gli apici le variabili nella query:

$query = "SELECT * FROM login WHERE nome_utente='$user' AND password='$passwd'"; 

comunque devi criptare la password con md5() in fase di registrazione, e utilizzi la stessa funzione md5() per il controllo....

[andreafallico]

Inoltre devi correggere la query così:

$query = "SELECT * FROM login WHERE nome_utente='$user' AND password='$passwd'"; 

[alino74]

Dunque:
$data->query() è perchè ho creato una mia classe per l'utilizzo di MySql e query è una funzione che richiama, appunto, mysql_query().

Questo è l'err:

1054: Unknown column 'admin' in 'where clause'

Ho corretto inserendo gli apici,
ma così trova sempre l'utente!

[dreadnaut]

Dunque:
$data->query() è perchè ho creato una mia classe per l'utilizzo di MySql e query è una funzione che richiama, appunto, mysql_query().

Si, immaginavo, ma cosa restituisce la funzione? E' semplicemente una chiamata a mysql_query(), oppure fa fetch_row o simile, e magari ti restituisce un array?

[alino74]

E' semplicemente una chiamata a mysql_query()
e restituisce l'identificativo di risorsa dato da msql_query() stessa, se a buon fine, oppure false in caso di errore.

[binarysun]

L'errore sembra nell'esecuzione della query.
Prima di eseguire la query cerca di farti restituire la variabile query per vedere che non ci siano errori.
echo $query;

[dreadnaut]

E' semplicemente una chiamata a mysql_query()
e restituisce l'identificativo di risorsa dato da msql_query() stessa, se a buon fine, oppure false in caso di errore.

Perfetto, quindi se la query è sintatticamente sbagliata, o non riesce ad eseguirla, ti restituisce false (quello che succedeva prima); se la query è corretta e può essere eseguita, ti restituisce una risorsa, che punta ad un set di risultati vuoto o pieno, ma che ha valore booleano sempre vero (quello che ti succede adesso).

Il valore di ritorno non ti dice quindi nulla a proposito dell'utente che ti interessa, devi andare a vedere i dati veri e proprii restituiti dalla query.

[alino74]

ma.....non capisco....
la query eseguita con il comando SELECT non seleziona, appunto, SOLO i record che
soddisfano la condizione WHERE ?
Nel mio caso richiedo solo l'utente che abbia nome_utente & password = a quelli inseriti tramite il form html...
Altrimenti, cosa la faccio a fare la query ?!?!?!
x cui, se la query va a buona fine, dovrei aspettarmi restituita una risorsa che contiene, appunto, solo una entrata: l'utente che si è loggato ?!?!?!

[dreadnaut]

La query funziona correttamente, se tu che non sai usare la funzione mysql_query(). Questa ti restituisce una "risorsa" ovvero un collegamento al risultato della query, oppure false se la query non è andata a buon fine.

La risorsa non è il risultato. Quello devi andarlo a prendere con mysql_fetch_row, mysql_num_rows o simile.

Tempo di leggersi bene la documentazione, oppure un tutorial sull'argomento

[alino74]

ok, forse insisto, ma....
allora la query a cosa serve? Non la uso forse x selezionare SOLO! una parte dei tanti, immensi dati che si trovano dentro al DB?

Le funzioni che dite, non le uso x lavorare su dei valori già selezionati dalle query?

[andreafallico]

resource mysql_query ( string $query [, resource $link_identifier ] )

Return Values

For SELECT, SHOW, DESCRIBE, EXPLAIN and other statements returning resultset, mysql_query() returns a resource on success, or FALSE on error.

The returned result resource should be passed to mysql_fetch_array(), and other functions for dealing with result tables, to access the returned data.

Per esem. puoi fare:

if(mysql_num_rows($result) == 1){
    echo 'TROVATO !!!';
}
else{
    echo 'utente non registrato!';
} 

[alino74]

GRANDE andreafallico, cosi' funziona!!!