Warning che pregiudica il programma

[SkyNET290897]

Ciao a tutti!

Il seguente frammento di codice:

<?php
$query_txt="SELECT * FROM DBPROVA WHERE USER='".$_POST[user]."' AND PASSWORD='".$_POST[password]."'";     
$queryprova=mysql_query($query_txt);
while ($row = mysql_fetch_array($queryprova))
{
 ...
}
?>

Mi restituisce il seguente messaggio:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in (la linea della mysql_fetch_array)

Non riesco ad individuare la causa.

[Razorblade]

Ciao,
1) il database si chiama proprio DBPROVA o è una costante?
2) i campi USER e PASSWORD sono maiuscoli?
Prova a verificare queste cose tanto per cominciare...


Inoltre:
1) le chiavi degli array dovrebbero essere scritte tra apici
2) non puoi passare direttamente i dati che ti arrivano da un form direttamente in una query per motivi di sicurezza ( sqlinjection )
3) E' buona norma salvare le password criptate sul database

Ciao

[piero.mac]

$queryprova=mysql_query($query_txt) or die(mysql_error());


metti anche la segnalazione di errore.

[alcio74]

Prova anche a mettere gli apici per richiamare elementi dagli array:

// così
$_POST['user'];
// e così
$_POST['password']; 

Peraltro, prima di inserire queste variabili nella query, mandale in echo e vedi se vengono passate dallo script.

[Razorblade]

Originariamente inviato da Razorblade
[...]

Inoltre:
1) le chiavi degli array dovrebbero essere scritte tra apici
2) non puoi passare direttamente i dati che ti arrivano da un form direttamente in una query per motivi di sicurezza ( sqlinjection )

[...]