[MySql] Eingabe mit ausgelesenem Datensatz vergleichen

::RMB::

Hi

Ich bin gut Vorangekommen mit meiner Datenbank.
Jetzt will ich eine art Login Script bauen.
Alles kein Problem bis auf das auslesen und Vergleichen aus der Datenbank.

In der DB hab ich mehrere Spalten, die wichtigen hier "nick" und "passwort"
Das Passwort ist md5 Verschlüsselt.

Wie kann ich in der Zeile "nick" nach dem eingegebenen Namen suchen?
Ich hab n Code Schnippsel aber davon werde ich auch nicht schlau.

SQL

SELECT nick FROM users WHERE nick ='$_POST['nick']';

Wie verwende ich diese SELECT Abfrage, und wie kann ich, wenn einer gefunden wird sein passwort etc. in eine Variable übergeben?

Wie ich mit einer While schleife alle Daten der Spalte ausgeben kann ist mir klar.

2. Versuch
Sollte ich die ganzen nicks in array kopieren mit ner while schleife und die Durchsuchen lassen? oder wäre das Quatsch?
Hört sich zumindest so an!

sibbiiii

Ich habe das so gemacht:

Code

"WHERE ". 
    "(Nickname like '".$_REQUEST["name"]."') AND ". 
    "(Kennwort = '" .$_REQUEST["pwd"]."')";

Weiß nicht ob es dir weiterhilft, koennte jedoch sein!

pindakaas

du nutz den query den du da hast und guckst dan mit mysql_fetch_row ob es dafür einträge gibt ich glaub so würed das gehen
aber ich hab grad vergessen ob man das mit dem sql befehl count machen würe oder ob das auch so geht

::RMB::

Danke mal fürs erste
Muss es noch ausprobieren

@sibiii
Wo muss ich den Code hinpacken?
in einen Query oder was es da alles gibt

::RMB::

Ich habs geschafft.
Jetzt muss ich nur noch den rest Coden

PHP

<?php
$name = "admin";
$pass = "343434";


$mysql = mysql_connect( "localhost", "0000", "000000" ); /* Verbindet zu MySql */
$db = "000"; /* Datenbank */
mysql_select_db( $db ); /* Wählt Datenbank */


$anfr = "SELECT * FROM users WHERE nick like '$name' ";
$ausgabe = mysql_query( $anfr );
$admin = mysql_fetch_row ( $ausgabe );


echo $admin[0];

Alles anzeigen

Den durchbruch hatte ich mit mysql_num_rows hab einfach alles mögliche Probiert bis 1 kam

::RMB::

Nächstes Problem.

Ich hab jetzt ein wenig weiter gemacht

PHP

<?php
$mysql = mysql_connect( "localhost", "---", "-----" ); /* Verbindet zu MySql */
$db = "----"; /* Datenbank */
mysql_select_db( $db ); /* Wählt Datenbank */


$ausgabe = "";
$name = "nick";
$pass = "passswort";


$anfrage = "SELECT * FROM users WHERE nick like $name";
$ausgabe = mysql_query( $anfrage );
$row = mysql_fetch_row( $ausgabe );


if ($row[0] == $name) 
{


if ($row[3] == md5($pass)) 
{
$ausgabe = "Richtig";
}
else 
{
$ausgabe = "Passwort ist Falsch";
}


}
else 
{
$ausgabe = "Name ist Falsch";
}


?>

Alles anzeigen

Dann kommt:

Zitat

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /www/usersites/m-r/rmb/pub/rmb/mysql/index.php on line 12

Wieso das?

gelöschter User

moin,
probiers mal so:

Code

$anfrage = "SELECT * FROM users WHERE nick like '$name'";

Gruß crAzywuLf

phore

aber nicht mit like, wenn dann mit =

::RMB::

Jup das geht.

Aber ich hab wieder Probleme

Code

$mysql = mysql_connect( "localhost", "-", "----" );
$db = "---"; /* Datenbank */
mysql_select_db( $db, $mysql ); 


$anfrage = SELECT * FROM users WHERE nick like '$_POST['ename']';
$person = mysql_query( $anfrage );
$row = mysql_fetch_row( $person );


if ( ! $mysql )
die( "Keine Verbindung zu MySql erstellt.");


if (!isset($_POST['ename'])) /* überprüft ob schon etwas eingegeben wurde, wenn nicht wird $ausgabe ausgegeben */
{
$ausgabe = "Bitte Passwort eingeben";
}
elseif ($row[0] == $_POST['ename']) /* überprüft ob das eingegebene passowrt richtig ist, wenn es richtig ist wird $ausgabe ausgegeben */
{
/**/
if ($row[3] == md5($_POST['epw'])) /* überprüft ob das eingegebene Passowrt richtig ist */
{
$ausgabe = "Richtig";
}
......

Alles anzeigen

Dann kommt:

Zitat

Parse error: syntax error, unexpected T_STRING in /www/usersites/m-r/rmb/pub/rmb/mysql/index.php on line 6

Die besagte Zeile:

Code

$anfrage = SELECT * FROM users WHERE nick like '$_POST['ename']';

Was ist falsch?

pindakaas

die "" nich vergessen

cookie

also ich finde dieses like nicht nötig (ich habs noch nie benutzt) schreib doch einfach ein = also so:

Code

$anfrage = SELECT * FROM users WHERE nick = "'$_POST['ename']'";

::RMB::

Was ist jetzt daran Schuld?

Code

$person = mysql_query( "SELECT * FROM users WHERE nick = $_POST['ename']" );

pindakaas

ich glaub beim whrere fehlen ''
das muss denke ich so ausehen

Code

WHERE name = '$_POST['weißderteufelwas']'

sibbiiii

Code

$person = mysql_query( "SELECT * FROM users WHERE nick = $_POST['ename']" );

Hieß die spalte nicht in deinen ersten posts "name" ??

::RMB::

Die Spalte in der Datenbank schon, aber das input Feld hat ename!

::RMB::

Ok bis jetzt läuft alles top.

es geht alles bis auf das vergleichen des Passwortes.

Code

if ($row[0] == $name) 
{


if ($row[3] == $pass)
{
echo "Richtig";
}
else 
{
echo "Falsches pw";
}


}
else 
{
echo "Name ist Falsch";
}

Alles anzeigen

Das pw, das ich eingegeben habe ist richtig.
Ich habe beide md5 Hashs verglichen.

aber das Script gibt aus, das es falsch ist.
Wieso wo liegt die tote maus?

EDIT
beim importieren der Datensätze in die DB kam noch ein Leerzeichen hinein

gelöschter User

moin,
schau doch mal woran es liegt z.B. so

Code

if ($row[0] == $name) 
{ 


if ($row[3] == $pass) 
{ 
echo "Richtig"; 
} 
else 
{ 
echo "Falsches pw
".$row[3]."
".$pass; 
} 


} 
else 
{ 
echo "Name ist Falsch"; 
}

Alles anzeigen

SonicChriz

@RMB
Ich finde deine schreibweise ziemlich schlecht.
Man sollte den Code schon ordnen sonst weiß man nicht was,was ist.
Hier und du solltest darauf achten all "{" auch wieder richtig zu scließen.

Code

if ($row[0] == $name) {
    if ($row[3] == $pass) {
       echo "Richtig";
   }else{
       echo "Falsches pw
".$row[3]."
".$pass;
   }else{
       echo "Name ist Falsch";
   }
}

Alles anzeigen

Und warum holst du dir die Daten als zahlen aus der DB also zb. $row[1]"
mach es doch mit den namen dann kommst du nicht durcheinander $row['name'].
Oder ist deine Tabellenstruktur in zahlen aufgebaut?glaub ich weniger.

::RMB::

@wulf
es war das Leerzeichen beim Eintragen des Passwortes das noch vor dem md5 stand.

Sonic
durch das Probieren kopieren umschreiben, hat sich natürlich viel verschoben.
Werd ich sicher noch ausbügeln
Ich hab das so gemacht weil ich auf $row['nick'] noch keine Daten bekomme. muss noch schauen.

Aber funktionieren tut jetzt alles super
Vielen Dank für die Hilfe.

SonicChriz

Jap
kein Problem aber die schreibweise machts.^^

Tags