Errore PHP

[ShevaMarco]

Salve a tutti,

<?PHP $Key = $_POST["Password"]; $Connessione = mysql_connect ("localhost","root","") or die ("Connessione al DB fallita"); mysql_select_db("utenti"); $query = "Select Username, Password      FROM registrazione          WHERE Key = $Key; $Result = mysql_query($query); if ($Result == $Key) {      echo ('Key Corretta'); } else {  echo ('Key errata'); }      mysql_close(); ?>

Scrivendo questo codice appena lo provo mi da un errore strano :

Parse error: parse error, unexpected $end in C:\Program Files\EasyPHP 2.0b1\www\Sito\Passdim_files\Reg.php on line 15

Perchè?
Poi un altra cosa : questo dovrebbe controllare l'uguaglianza tra un valore preso da un form e un valore del database.
E corretto?
Grazie dell'aiuto.

[pezzo]

Non chiudi le virgolette della query...

<?php 

$key = $_POST["Password"]; 

$connessione = mysql_connect ("localhost","root","") or die ("Connessione al DB fallita"); 

mysql_select_db("utenti"); 

//non è molto sicuro passare un valore proveniente da un form senza controlli, stai attento usa mysql_escape_string!
$query = "SELECT Username, Password FROM registrazione WHERE Key = ".mysql_escape_string($key).""; 

$result = mysql_query($query); 

if ($result == $key) {      
echo ('Key Corretta');
} 
else {  
echo ('Key errata'); 
}      
mysql_close(); 
?>

[ShevaMarco]

Grazie gentilissimo...Ma c'è un altro problema ovvero che quando do la key in input nel form come risultato vorrei l'username e la password richiesta con la query ma mi da come risultato solo "key errata" il ramo falso.
Perchè?
Grazie ancora.

<?php  $key = $_POST["Password"];  $connessione = mysql_connect ("localhost","root","") or die ("Connessione al DB fallita");  mysql_select_db("utenti");  //non è molto sicuro passare un valore proveniente da un form senza , stai attento usa mysql_escape_string! $query = "SELECT Username, Password FROM registrazione WHERE Key = ".mysql_escape_string($key)."";  $result = mysql_query($query);  if (! $result) {       echo ('Key Errata'); } mysql_close(); echo ("$result"); ?>

[mtx_maurizio]

$result non contiene nessun dato analizzabile nel modo che vorresti fare tu, $result è una risorsa che ti da accesso a delle informazioni tramite altre funzioni.

Cosa vuoi fare? vuoi verificare che $key sia uguale a cosa?

[ShevaMarco]

Voglio confrontare che $key (valore preso dal form) sia uguale a key (valore nel database) e se sono uguali visualizzare una username e password della key corrispondente data in input se non sono uguali dare in output "key errata".
Spero di essere stato chiaro.
Grazie degli aiuti.

[mtx_maurizio]

allora se trova key nel database $result sarà TRUE, dunque:

if ($result) {      
echo ('Key Corretta');
}
else {  
echo ('Key errata');
} 

Ma se quando é corretta vuoi stampare username e password dovrai anche estrarli, dunque

if ($result) {      
echo ('Key Corretta');
$row = mysql_fetch_array($result);
echo $row['Username'];
echo $row['Password'];
}
else {  
echo ('Key errata');
} 

[ShevaMarco]

Fatto come mi hai detto tu ma mi dice solo "key errata"...Come mai?

<?php  $key = $_POST["Password"];  $connessione = mysql_connect ("localhost","root","") or die ("Connessione al DB fallita");  mysql_select_db("utenti");  //non è molto sicuro passare un valore proveniente da un form senza , stai attento usa mysql_escape_string! $query = "SELECT Username, Password FROM registrazione WHERE Key = ".mysql_escape_string($key)."";  $result = mysql_query($query);  if ($result) {       echo ('Key Corretta'); } else {   echo ('Key errata'); } ?>

Grazie ancora.

[piero.mac]

WHERE Key .....

non devi usare key come nome di campo, e' una parola riservata. Meglio cambiarla anche se e' possibile racchiuderla da backtick (alt + 96) `key`

Meglio evitare ambiguita'.

[ShevaMarco]

Key è il nome del campo nel database...
Quindi che dovrei fare?che dovrei utilizzare?
Grazie.

[piero.mac]

Originariamente inviato da ShevaMarco
Key è il nome del campo nel database...
Quindi che dovrei fare?che dovrei utilizzare?
Grazie.

cambiare il nome. key e' una parola riservata di mysql. Usa un nome che non sia riservato. Qui trovi l'elenco delle reserved words, da non usare per i vari nomi:

http://dev.mysql.com/doc/refman/5.0/...ved-words.html