gestione errori mysql

[payens88]

ciao raga sbaglio di proposito ad inserire l'username nel login però non mi segnala che l'username non è corretto
perchè??

$connection=mysql_connect("127.0.0.1","root","") or die("Connessione DB fallita".mysql_error()); 
 mysql_select_db("archivio") or die("Selezione DB fallita".mysql_error()); 
 if (isset($_GET['user']))  {        
    $user=md5($_GET["user"]);         
  $query=mysql_query("SELECT password FROM users WHERE username='$user'") or die('errore username non corretto: ' . mysql_error()); 		
	$username=(mysql_fetch_assoc($query)); 	
		print $username['password']; 
} 
  $sql=mysql_close($connection);

questo or die funge?

[piesse78]

guarda che il die() viene eseguito quando la query è sintatticamente scorretta, ad esempio se cerchi di fare un controllo su un campo che non esiste.
Se inserisci un nome utente sbagliato, la query viene eseguita - ed è corretta. Solo che restituirà zero righe.
Dovresti fare il controllo sul numero di righe restituite con myqsl_num_rows e vedere se ritorna zero o uno (o più).

[payens88]

aaaaa
grazie mille non sapevo di questa cosa scusa è da poco che programmo in php

[piero.mac]

Originariamente inviato da payens88
aaaaa
grazie mille non sapevo di questa cosa scusa è da poco che programmo in php

sembra che hai invertito username e password. Passi a md5() lo username e cerchi la password (in chiaro) . Come farai a sapere chi e' lo username? e che te ne fai della password?

Dovresti cercare se l'utente e' presente tramite username e password. Username sara' UNIQUE, la password hashata.

[payens88]

sisi lo so era solo per fare un controllo.....