Discussion :

[fredob]

Voici le code qui me sert à rechercher un login et un mot de passe dans une base mysql pour l'identification d'un membre.

Le problème est qu'il passe la requete et va directement à "$erreur = 'Erreur d\'identifiant ou de mot de passe';" alors que le mot de passe et le login sont bon .

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
if (!$cnx) 
	{ 
		$erreur = "Impossible de se connecter à la base de donnée ".$base;
	}else{
		mysql_select_db ($base, $cnx);
 
				$sql = "SELECT * FROM ".$table." WHERE login='".$login2."' AND pass='".$pass2."'";
  				$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
  				if($req == 1) {
 
					session_start();
					$_SESSION['champ0'] = $champ0;		
					$_SESSION['champ1'] = $champ1;
					header("Location: admin.php"); 
				}else {
				$erreur = 'Erreur d\'identifiant ou de mot de passe';
 
 
				}
 
		// on ferme la connection à la base de données.
		mysql_close();
	}

Merci pour votre aide

[Xunil]

Salut,

mysql_query() retourne une ressource ou false.

[Celira]

Bonjour

Pour préciser un peu la remarque de Xunil, ta condition ne peut pas être validée car mysql_query ne peut pas valoir 1.
Si tu veux vérifer si il ya un résultat, tu peux comparer le nombre de lignes renvoyées par la requête avec mysql_num_rows, ou tout simplement essayer de récupérer le résultat :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$sql = "SELECT * FROM ".$table." WHERE login='".$login2."' AND pass='".$pass2."'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
if($res = mysql_fetch_assoc($req)) {
	$_SESSION['champ0'] = $res[0];		
	$_SESSION['champ1'] = $res[1];
	header("Location: admin.php"); 
}else {
	$erreur = 'Erreur d\'identifiant ou de mot de passe';
}

Et attention : une ouverture de session doit se faire en tout début de script.