Форум АНТИЧАТ - Как методами Php послать запрос Sql на поиск в базе?

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)

- - Как методами Php послать запрос Sql на поиск в базе? (https://forum.antichat.xyz/showthread.php?t=24402)

PEPSICOLA

25.09.2006 03:15

Как методами Php послать запрос Sql на поиск в базе?

Авторизация в портале\форуме.

Имеется база данных пользователей. В таблице users есть столбик login и password.

С регистрацией всё ясно, пользователи в базе.

Авторизация...

Допустим получаем методом POST:

$login = "admin";
$password = "123";

К MySQL базе подключились, к таблице users тоже.

Как должен выглядить sql запрос на поиск в таблице login'a и правильного к нему password'a?

$query = "SELECT * FROM users"; (Вот тут уже не знаю, в самоучителе не написано :D )

NEED HELP!

______________________________________

И появилась проблема в phpmyadmin

utf8 vs cp1251

В готовой таблице есть login = admin, password - 123.

Я в phpmyadmin иду по ссылке "искать" (там где: Или Выполнить "запрос по примеру" (символ подстановки: "%")), значит пишу в строчке для столбика Login: admin, в строчке для столбика password: 123, меняю оператор "LIKE" на "="... а результат:

MySQL вернула пустой результат (т.е. ноль рядов). (Запрос занял 0.0004 сек)

Цитата:

SQL-запрос:
SELECT *
FROM `users`
WHERE `login` = CONVERT( _utf8 'admin'
USING cp1251 )
COLLATE cp1251_general_ci
AND `password` = CONVERT( _utf8 '123'
USING cp1251 )
COLLATE cp1251_general_ci
LIMIT 0 , 30

Думаю что ошибка в кодировке... Что делать не знаю.

SOS! Please! :confused:

hidden

25.09.2006 03:51

Не знаю зачем заставлять SQL кодировать в utf8, когда проще заранние средствами php закодировать,
а вообще, латинский алфовит и цифры в utf8 так и остаются сами собой, так что дело не в этом.
Вообше не проверял, но вроде так правильно
'SELECT * FROM login WHERE login="'.utf8_encode(preg_replace('/"/','`',$login)).'"' AND password="'.utf8_encode(preg_replace('/"/','`',$pass)).'"'

VampiRUS

25.09.2006 03:53

можешь так попробывать:

Код:

<?$sql="select password from users where login='$login'";

        $result=mysql_query($sql);

        $row=mysql_fetch_row($result);

        $num_rows=mysql_num_rows($result);

        if (($num_rows==1) && (!strcasecmp(md5($password),$row[0]))) {

//логин и пароль верные, если хеширования нету то&& (!strcasecmp(md5($password),$row[0])) убери

?>

Zadoxlik

25.09.2006 08:51

Какие все Эксперты собрались, кто-то кавычки регулярными выражениями вырезает, зачем-то заменяя их на другие символы, что конечно неприемлимо для нормального ресурса, а кто-то, даже не смотря на тематику сего форума, даже и не почесался об этом...
Чтобы все было корректно, стоит отключить magic_quotes_gpc и при SELECTе можно пользовать mysql_real_escape_string и еще вырезать str_replaceом пару символов, когда уточняющая информация в LIKE

VampiRUS

25.09.2006 09:41

Цитата:

а кто-то, даже не смотря на тематику сего форума, даже и не почесался об этом...

Небудем показывать пальцем)).Человеку нужно извлечь, значит извлекаем и ничего лишнего, о безопастности он сам должен думать, без подсказок.

Егорыч+++

25.09.2006 10:13

Цитата:

Сообщение от PEPSICOLA

Причем тут кодировка вообще. У тебя весь текст вообще латинско-цифровой. Убери нафиг все кодировки из селекта.

Trinux

25.09.2006 12:11

пепсик привет =))) рад что начинаешь вникать =)
Самоучители выбрось, http://dev.mysql.com/doc тебе в помощь. насчет твоего запроса, то оптимально будет примерно так:

PHP код:


		
			
<?

if(isset($_POST['login']) && isset($_POST['password'])){

  $sql=mysql_query("SELECT passwd FROM users WHERE login='".addslashes($_POST['login'])."' LIMIT 1");

  if(mysql_num_rows($sql)){

    if(mysql_result($sql, 0,  'passwd')==md5($_POST['passwd'])){

      echo 'вы авторизировались';

    }else{echo 'пароль неверен';}

  }else{echo 'логина не существует в базе';}

}

?>

Как видишь, язык sql запросов очень прост. Кодировка тут не при чем ) Забудь о ней =) В запросе я сверяю только логин потому что оптимальнее искать поле по одному составляющему, чем по двум. Проверка пароля php намного быстрее, чем mysql будет искать все поля с таким пассом, после того как найдет все логины. И еще, логины при такой схеме должны быть уникальным полем. Поставь в phpmyadmin этому полю UNIQUE индекс. И вообще индексируй все поля, по которым будешь проводить поиск в базе

Zadoxlik

25.09.2006 17:28

Цитата:

Сообщение от VampiRUS

В данном случае сделать запрос безопасным является необходимой компонентой написания корректно работающего запроса

Егорыч+++

25.09.2006 18:11

Цитата:

Сообщение от Trinux

Индекс можно делать и для двух полей сразу. так что ничего страшного. Можно и сразу все проверить.

Sw%00p

26.09.2006 13:01

Цитата:

С регистрацией всё ясно, пользователи в базе.

Авторизация...

Допустим получаем методом POST:

$login = "admin";
$password = "123";

К MySQL базе подключились, к таблице users тоже.

Как должен выглядить sql запрос на поиск в таблице login'a и правильного к нему password'a?

$query = "SELECT * FROM users"; (Вот тут уже не знаю, в самоучителе не написано )

NEED HELP!

так предупреждаю не смеяться тут не говориться что надо найти речь идёт об авторизации и сверки с базой введённого пасса и пароля
я бы сделал бы так (пхп код писать не буду просто в псевдо коде)
даём запрос на даннуую таблицу пользователей и результат (массив значений) даём в цикл для обработки и обычной функцией побитного сравнения строк (strcmp или strcasecmp) сравниваем каждое значение из таблицы с введёнными значениями логина и пасса
помоему получиться

Время: 17:36

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице