semplice login ... non riesco a connettermi

[theorange]

ciao a tutti.

allora, ho una pagina di registrazione utenti. e fin qui ci siamo

quando effettuo il login, tramite POST invio da login.php alla pagina login2.php le variabili user e pwd (che arrivano correttamente)

probabilmente sbaglio la query

<?
include("include/db.inc.php");//mi connetto al DB

echo (" $user - $pwd "); // verifico il passaggio dei dati da login.php (provvisorio!)

$query = "SELECT * FROM `utente` WHERE `username` = '$user' AND `password` = '$pwd'";

$res = mysql_query($query);//faccio la query

if(!$res)
{
echo("

Attenzione, c'è stato un errore

<A HREF=login.php>Torna indietro</A> e riprova
");
exit;
}

else echo(" login effettuato
$nome $cognome
$mail");

mysql_close($db);//chiudo il db

?>

[V1RuZ]

così fai solo la query, dovresti effettivamente controllare se hai trovato la tupla con username e password passate...

[theorange]

quindi meglio fare prima una ricerca nel DB, e quando trova la corrisponenza aprire la sessione???

[tarini]

usa questa query

SELECT COUNT(*) FROM tabella WHERE user = $user AND pass = $pass

se il risultato è diverso da 1 non fare il login

[theorange]

ok, mi sa che sto facendo confusione...

questo mi restituisce una chiave "importante" per capire se l'utente esiste nel DB.

quindi se il risultato è 1, a questo punto posso aprire la sessione.

giusto?

[tarini]

se ti ritorna 1 vuol dire che l'utente con user = $user e pass = $pass esiste e che quindi puoi aprire la sessione