Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP & SQL

Fout met count

tomie94 - 30/12/2007 15:10

PHP interesse

Hallo ik heb de volgende code:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
if(!isset($_SESSION['slogin'])) {
if(isset($_POST['login'])) {
$gbnaam = mysql_real_escape_string(addslashes($_POST['username']));
$pword = md5($_POST['password']);
$qucount = mysql_query("SELECT COUNT (id) FROM users WHERE name = ".$gbnaam." AND password = ".$pword);
$ucount = mysql_result($qucount,0);
if($ucount != '1') {
echo 'Je account klopt niet!';
echo $ucount;
}else{
echo 'Je gegevens kloppen';
}
}else{
echo '<h1>Inloggen</h1>';
echo '<form action="login.php" method="post">';
echo '<input type="text" name="username" value="Gebruikesnaam" />';
echo '<br />';
echo '<input type="password" name="password" value="Wachtwoord" />';
echo '<br />';
echo '<input type="submit" name="login" value="Login!" />';
echo '<br />';
echo '<a href="wachtwoordvergeten.php">[Wachtwoord Vergeten]</a><a href="aanmelden.php">[Aanmelden]</a>';
echo '</form>';
}
}else{
echo '<h1>Fout</h1><p>Je bent al ingelogd!</p>';
}
?>

<?php
if(!isset($_SESSION['slogin'])) {
if(isset($_POST['login'])) {
$gbnaam = mysql_real_escape_string(addslashes($_POST['username']));
$pword = md5($_POST['password']);
$qucount = mysql_query("SELECT COUNT (id) FROM users WHERE name = ".$gbnaam." AND password = ".$pword);
$ucount = mysql_result($qucount,0);
if($ucount != '1') {
echo 'Je account klopt niet!';
echo $ucount;
}else{
echo 'Je gegevens kloppen';
}
}else{
echo '<h1>Inloggen</h1>';
echo '<form action="login.php" method="post">';
echo '<input type="text" name="username" value="Gebruikesnaam" />';
echo '<br />';
echo '<input type="password" name="password" value="Wachtwoord" />';
echo '<br />';
echo '<input type="submit" name="login" value="Login!" />';
echo '<br />';
echo '<a href="wachtwoordvergeten.php">[Wachtwoord Vergeten]</a><a href="aanmelden.php">[Aanmelden]</a>';
echo '</form>';
}
}else{
echo '<h1>Fout</h1><p>Je bent al ingelogd!</p>';
}
?>

nu krijg ik, ook al vul ik de goede gegevens in de melding dat ik de verkeerde gegevens ingevoerd hebt.....

Weet iemand wat er fout gaat...

PS: is dit script zo veilig

6 antwoorden

Gesponsorde links

lemoinet - 30/12/2007 15:26

PHP gevorderde

php code - Bekijk de code zonder highlighting - Klap code in

$qucount = mysql_query("SELECT COUNT (id) FROM users WHERE name = '".$gbnaam."' AND password = '".$pword."'");

$qucount = mysql_query("SELECT COUNT (id) FROM users WHERE name = '".$gbnaam."' AND password = '".$pword."'");

doe dit al eens en probeer dan nog is

Grayen - 30/12/2007 15:27

PHP ver gevorderde

Ik gebruik nooit COUNT binnen mijn queries maar maak gebruik van mysql_num_rows() dus ik weet niet 100% zeker of het zal werken, maar probeer dit eens:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
if(!isset($_SESSION['slogin']))
{
    if(isset($_POST['login']))
    {
        // Rondom string moeten quotes ook binnen MySQL,
        // had er maar een or die (mysql_error()); achter gezet,
        // dan had je een foutmelding gezien.
        $rResult = mysql_query("SELECT COUNT (id) FROM users WHERE name = '".mysql_real_escape_string(addslashes($_POST['username']))."' AND password = '".md5($_POST['password'])."'");
        
        list($iRows) = mysql_fetch_assoc($rResult);
        
        if($iRows != 1)
        {
            echo 'Je account klopt niet!';
            echo $iRows;
        }
        else
        {
            echo 'Je gegevens kloppen';
        }
    }
    else
    {
        echo '<h1>Inloggen</h1>';
        echo '<form action="login.php" method="post">';
        echo '<input type="text" name="username" value="Gebruikesnaam" />';
        echo '<br />';
        echo '<input type="password" name="password" value="Wachtwoord" />';
        echo '<br />';
        echo '<input type="submit" name="login" value="Login!" />';
        echo '<br />';
        echo '<a href="wachtwoordvergeten.php">[Wachtwoord Vergeten]</a><a href="aanmelden.php">[Aanmelden]</a>';
        echo '</form>';
    }
}
else
{
    echo '<h1>Fout</h1><p>Je bent al ingelogd!</p>';
}
?>

<?php
if(!isset($_SESSION['slogin']))
{
    if(isset($_POST['login']))
    {
        // Rondom string moeten quotes ook binnen MySQL,
        // had er maar een or die (mysql_error()); achter gezet,
        // dan had je een foutmelding gezien.
        $rResult = mysql_query("SELECT COUNT (id) FROM users WHERE name = '".mysql_real_escape_string(addslashes($_POST['username']))."' AND password = '".md5($_POST['password'])."'");
 
        list($iRows) = mysql_fetch_assoc($rResult);
 
        if($iRows != 1)
        {
            echo 'Je account klopt niet!';
            echo $iRows;
        }
        else
        {
            echo 'Je gegevens kloppen';
        }
    }
    else
    {
        echo '<h1>Inloggen</h1>';
        echo '<form action="login.php" method="post">';
        echo '<input type="text" name="username" value="Gebruikesnaam" />';
        echo '<br />';
        echo '<input type="password" name="password" value="Wachtwoord" />';
        echo '<br />';
        echo '<input type="submit" name="login" value="Login!" />';
        echo '<br />';
        echo '<a href="wachtwoordvergeten.php">[Wachtwoord Vergeten]</a><a href="aanmelden.php">[Aanmelden]</a>';
        echo '</form>';
    }
}
else
{
    echo '<h1>Fout</h1><p>Je bent al ingelogd!</p>';
}
?>

tomie94 - 30/12/2007 15:39 (laatste wijziging 30/12/2007 15:42)
PHP interesse		ik krijg met DMM's code als ik er OR DIE achter zet: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(id) FROM users WHERE name = 'test' AND password = '41d234y4 EDIT: hetzelfde bij lemoinet's code...

Grayen - 30/12/2007 15:42
PHP ver gevorderde		Waarschijnlijk moet die spatie tussen COUNT en (id) weg dus het zal COUNT(id) moeten worden. En maak anders gewoon gebruik van mysql_num_rows is volgens mij net zo effectief in jouw geval.

Wim - 30/12/2007 15:48
Crew algemeen		yep idd. Tomie94, mss voor de veiligheid dat password even uit je post halen?

tomie94 - 30/12/2007 16:22 (laatste wijziging 30/12/2007 16:23)
PHP interesse		nee, dat is me password niet... ik ehb effe wat ingevuld.. en bedankt grayen het werkt! Edit: Klopt het dat de oplossing knop aan de zijkant van jullie topics het niet doet?

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten