Hei!
Tällainen ongelma tuli minulla eli kun siirsin sivuni domainilta toiselle domainille ja kopioin myös tietokannat phpMyAdminilla ja sitten toin vanhat tietokannat phpMyAdminissa uuteen paikkaan.
Kaikki toimii melkein mainiosti, eli tiedot jotka on tietokannassa hakeutuu aivan normaalisti, lukuunottamatta adminin kirjautumistietoja joilla kirjaudutaan hallintaan.
Eli mulla on esim. tunnukset taulu jossa on:
ihmemies Torstai1234
akuankka Perjantai1234
webmaster Lauantai1234
Niin noista toimii siis ihmemies ja akuankka -tunnukset mutta webmaster tunnus ei toimi.... eli jostain syystä se ei hae niitä tunnuksia lainkaan taulusta... mikä voisi olla vialla?
Tällainen ongelma tuli minulla eli kun siirsin sivuni domainilta toiselle domainille ja kopioin myös tietokannat phpMyAdminilla ja sitten toin vanhat tietokannat phpMyAdminissa uuteen paikkaan.
Kaikki toimii melkein mainiosti, eli tiedot jotka on tietokannassa hakeutuu aivan normaalisti, lukuunottamatta adminin kirjautumistietoja joilla kirjaudutaan hallintaan.
Eli mulla on esim. tunnukset taulu jossa on:
ihmemies Torstai1234
akuankka Perjantai1234
webmaster Lauantai1234
Niin noista toimii siis ihmemies ja akuankka -tunnukset mutta webmaster tunnus ei toimi.... eli jostain syystä se ei hae niitä tunnuksia lainkaan taulusta... mikä voisi olla vialla?
Vastaukset 3
Vanhimmat
Tällainen tulostaa kaikki tiedot ko. taulusta:
$sql= mysql_query("SELECT * FROM tunnukset");
while ($row = mysql_fetch_array($sql))
{
echo $row['tunnus'] . "";
echo $row['salasana'] . "";
}
Mutta tällainen EI löydä haluamiani tietoja:
$sql=mysql_query("SELECT * FROM tunnukset WHERE tunnus = '$tunnus' AND salasana='$salasana'");
if(mysql_numrows($sql)==1)
{
echo "löytyi";
}
else
{
echo "ei löytynyt";
}
Tuo siis tulostaa kokoajan "ei löytynyt" vaikka heittäisin mitkä vaan tunnukset tietokannasta...
"$sql= mysql_query("SELECT * FROM tunnukset");"
Tähteä käytetään VAIN testailuissa ellei ole todella perusteltua syytä sen käytölle. Sinun tapauksessa sitä ei ole. Joten SELECT tunnus, salasana FROM tunnukset.
Ja mitä tuohon sinun $sql muuttujaan tulee niin se on nimetty hieman oudosti, SQL:hän on tuo SELECT .....
Todennäköisesti tuolla uudessa paikassa on register_global = off asetuksena, jolloinka $tunnus ja $salasana ovat tyhjiä, joten siksi tunnuksia ei löydy. Käytä superglobaaleja
$tunnus = $_GET['tunnus'];
"SELECT * FROM tunnukset WHERE tunnus = '$tunnus' AND salasana='$salasana'"
Tuo mahdollistaa SQL-injectionin jotenka salasanaksi salasana' OR 'hihii' = 'hihii' jolloin pääsenkin sisälle tuonne.
Jotenka laita KAIKKi käyttäjältä tuleva syöte http://fi.php.net/manual/fi/function.mysql-real-escape-string.php kautta.
Edelleen tulostaa "ei löytynyt", allaolevalla koodilla... kokeilin myös $_POST koska method="POST" mulla tuolla...
$tunnus = $_GET['tunnus'];
$salasana = $_GET['salasana'];
$sql=mysql_query("SELECT tunnus, salasana FROM tunnukset WHERE tunnus = '$tunnus' AND salasana='$salasana'");
if(mysql_numrows($sql)==1)
{
echo "löytyi";
}
else
{
echo "ei löytynyt";
}