[SQL]

[John Snow]

una volta collegatomi al DB faccio questa query :

 $query = "SELECT password FROM utenti WHERE username= user";
 $risultato = mysql_query($query,$connessione);
 print($risultato);

1)In risultato non dovrei trovare la password? perchè quando provo a stampare, non mi stampa niente! come faccio ad ottenere il valore che ho recuperato?

2)c'è un modo per assegnare al campo username lo user al di fuori della stringa? non so , una cosa tipo :

$user = "pippo";
$query = "SELECT password FROM utenti WHERE username="+ $user;

[piero.mac]

$user = "pippo";
$query = "SELECT password FROM utenti WHERE username= '$user' ";

Ma se vuoi confrontare la pwd non e' certo quello il modo. Confronta la pwd direttamente nel db senza estrarla.

$user = "pippo";
$query = "SELECT *
          FROM utenti 
          WHERE username= '$user' 
          AND password = '$password' ";

Se esiste rende un record. Sarebbe meglio count(*) ma non vorrei intripparti piu' di tanto...

[John Snow]

intrappami pure..

[piero.mac]

Originariamente inviato da John Snow
intrappami pure..

$query = "SELECT count(*)
          FROM utenti 
          WHERE username= '$user' 
          AND password = '$password' ";
$res = mysql_query($query);
$num = mysql_fetch_row($res);

if($num[0] == 1 ) echo "utente riconosciuto";
else "ciccia per il micio";

La password la lasci a nanna nel db... che e' meglio.

[John Snow]

Grande! cosi è perfetto!!