mysql_num_rows apparentemente non funzionante

[jymmy097beta]

Salve a tutti,
ho questo codice PHP che controlla se un nickname esiste già.
eccolo qui:

$query='SELECT **, **, ** FROM ** WHERE **=\'' .$_POST['**']. '\' OR **=\'' .$_POST['**']. '\' OR **=\'' .$_POST['**']. '\''; 
$result=mysql_query($query, $db); 
exit(); 
if (mysql_num_rows($result) == 0){ }
else{ $error = 'This Svegethcraft username already exist. Contact an admin if you really are ' .$_POST['NUSvegeth']. '.'; } 

Ma non funziona: ho provato a mettere un parametro che esiste già nel DB, ma non funziona proprio.
Potreste darmi una mano??

Grazie

[piero.mac]

Che fai? speri nei miracoli????

......
$result=mysql_query($query, $db); 
exit(); 
...... 

Non ti chiedi che fa quel EXIT() ????

[jymmy097beta]

quello l'ho messo io per verificare.
anche senza l'exit non funziona...

[piero.mac]

Originariamente inviato da jymmy097beta
quello l'ho messo io per verificare.
anche senza l'exit non funziona...

allora non siamo per nulla certi del tuo script.

Metti la query reale. tutti quegli * valgono tanto come l'exit.

Giurin giureto solennemente di non copiare il nome dei tui campi e manco il nome delle variabili.

Spiega anche cos'e' che non funziona....

[piero.mac]

Originariamente inviato da piero.mac
Spiega anche cos'e' che non funziona....

ho riletto stamane.... usa i doppi apici per delimitare la query e gli apici per le stringhe all'interno della query. Inoltre passare direttamente il contenuto di $_POST alla query non e' consigliabile. Meglio controllare sempre il contenuto dei campi ed eventualmente passare la stringa a mysql_real_escape_string()

L'errrore che ricevi lo dovresti visualizzare con mysql_error() al posto della tua stringa (poco significativa ai fini di determinare l'errore) almeno durante il debug.

[satifal]

Originariamente inviato da piero.mac
Giurin giureto solennemente di non copiare il nome dei tui campi e manco il nome delle variabili.

[jymmy097beta]

Ho riscritto il codice PHP:

$user = $_POST['Username'];
   $email = $_POST['email'];
   $NUSvegeth = $_POST['NUSvegeth'];
   $query="SELECT Username, Email, NUSvegeth FROM SUsers WHERE Username='" .mysql_real_escape_string($users). "' OR Email='" .mysql_real_escape_string($email). "' OR NUSvegeth='" .mysql_real_escape_string($NUSvegeth). "'";
   $result=mysql_query($query, $db);
   if (mysql_num_rows($result) == 0){

   }else{
      $error = 'This Svegethcraft username already exist. Contact an admin if you really are ' .$_POST['NUSvegeth']. '.';
   }
   echo $error;
   exit(); 

l'exit e l'echo sono sempre per debug.

Io non ottengo però errori, mi sono spiegato male: $error è vuota se metto in $user uno username già esistente.
Ho provato anche a eseguire la query ottenuta su PHPmyadmin e funziona!!
A quanto pare è mysql_num_rows che non funziona bene....

Non so come fixare l'errore....

[satifal]

Prova modificando così il codice:

...
   $query="SELECT Username, Email, NUSvegeth FROM SUsers WHERE Username='" .mysql_real_escape_string($users). "' OR Email='" .mysql_real_escape_string($email). "' OR NUSvegeth='" .mysql_real_escape_string($NUSvegeth). "'";
   echo $query;
   $result=mysql_query($query, $db) or die ("Error: ".mysql_error());
... 

e vedi se la query che ti stampa è corretta e soprattutto se ti viene fuori qualche errore.