Discussion :

[Dev-Funky]

Bonjour à tous,

J'ai un problème de requête SQL.

Le code en lui-même est très simple à comprendre ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
$sql = 'SELECT COUNT(*) FROM users WHERE username="'.$_POST['username'].'" AND password="'.md5($_POST['password']).'"';
$req = mysql_query($sql);
 
switch($req){
	case 0:
		$exception = '<span class="error">'.'Wrong login/password'.'</span><br /><br />';
		return $exception;
	break;
	case 1:
		$exception = '<span class="success">'.'Successful log in!'.'</span><br /><br />';
		return $exception;
	break;
	default:
		$exception = '<span class="error">'.'Database error'.'</span><br /><br />';
		return $exception;
	break;
}

Ma table users :



Lors de l'essai sur la page, je rentre les bons identifiants, mais je tombe sur "Wrong login/password". Je fais un echo de $req + $_POST['username'] + $_POST['password'] + md5($_POST['password']), je tombe sur les bonnes données.

J'essaye de le faire sur ma BDD même en requête (en remplaçant les variables par les données) et ça m'envoie bien 1...

Pour compléter le tout : j'ai fait le même type requête quelques dizaines de lignes plus haut et elle fonctionne ...

Que faire ?

Merci d'avance,
Dev-Funky.

[AJOUT]
Je vous propose de tester ici, pseudo : demo1234, mot de passe : 123456 . J'ai mis de quoi afficher toutes les variables nécessaires (username, password, md5 password). Mais ça ne fonctionne pas malgré les bonnes variables ...
[/AJOUT]

[ledisciple]

Lors de l'essai sur la page, je rentre les bons identifiants, mais je tombe sur "Wrong login/password". Je fais un echo de $req + $_POST['username'] + $_POST['password'] + md5($_POST['password']), je tombe sur les bonnes données.

Que te donne le echo de $req?

Pour compléter le tout : j'ai fait le même type requête quelques dizaines de lignes plus haut et elle fonctionne ...

Même type? Si c'est la même j'espère que tu ne réécris pas deux fois la même requête!

ps : essaye les requêtes préparées ..

[Dev-Funky]

Non, ce n'est pas exactement la même requête. Mais le même type (soit, aussi un SELECT COUNT(*) )

Pour ce qui est du $req, je fais un echo de lui mais il est VIDE... Bizarre.

[Celira]

Pour tester, tu peux afficher la requête complète et tenter de l'exécuter dans un logiciel indépendant (genre phpMyAdmin) et faire un var_dump de $req (pour avoir avoir plus de détails qu'un simple echo)

[Dev-Funky]

Bonjour,

Merci pour cette réponse.

J'ai essayé sur PHPMyAdmin en remplaçant les variables par les données correctes et ça fonctionne.

Sur le site même, toujours le même échec.

Le var_dump ne change rien non plus, il est vide (comme l'echo)!

Voici le code avec le var_dump :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$sql = 'SELECT COUNT(*) FROM users WHERE username="'.$_POST['username'].'" AND password="'.md5($_POST['password']).'"';
$req = mysql_query($sql);
 
switch($req){
	case 0:
		$exception = '<span class="error">'.'Wrong login/password'.'-->'.var_dump($req).'<--'.'</span><br /><br />';
		return $exception;
	break;
	case 1:
		$exception = '<span class="success">'.'Successful log in!'.'</span><br /><br />';
		return $exception;
	break;
	default:
		$exception = '<span class="error">'.'Database error'.'</span><br /><br />';
		return $exception;
	break;
}

J'ai vérifié les identifiants à la base de données (au cas ou ...) mais ça ne provient pas de là non plus.

Que faire ? Je suis perdu ...

Merci,
Dev-Funky.

[rawsrc]

Salut,

la manière de récupérer le résultat de ta requête est incorrecte :
tu dois ajouter ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$req = mysql_query($sql); // ici $req est une ressource et pas le résultat du count() de ton select
$nb  = mysql_result($req, 0);
 
switch ($nb) { ... }