5 replies to this topic

[-B-]

Olá galera boa noite!
Esse é meu 1° post então prazer a todos
Estou fazendo uma consulta para validar usuário, quando a query retorna false, o script
para e não roda a rotina seguinte.

Se monto a query pra ser chamada em uma função da erro.

Segue abaixo o codigo:

<?

//========================================================================

$usuario=$_POST['usuario'];

$senha=$_POST['senha'];

include("con_mysql.php");

//=============================================================================

// Monta uma consulta SQL (query) para procurar um usuário 

$sql = "SELECT id, nome, pagina FROM $tabela WHERE usuario = '$usuario'  AND  senha = '$senha'";

$query = mysql_query($sql)or die ("".mysql_error()); 

$result = mysql_fetch_row($query)or die ("".mysql_error());

if($result == true ){

//fazer redirecinamento

}else{

//voltar a pagina

}

?>

se monto uma rotina assim:

<?

//========================================================================

$usuario=$_POST['usuario'];

$senha=$_POST['senha'];

include("con_mysql.php");

//=============================================================================

// Monta uma consulta SQL (query) para procurar um usuário 

function fun (){

global $usuario,$senha;

$sql = "SELECT id, nome, pagina FROM $tabela WHERE usuario = '$usuario'  AND  senha = '$senha'";

$query = mysql_query($sql)or die ("".mysql_error()); 

$result = mysql_fetch_row($query)or die ("".mysql_error());

if($result == true ){

//fazer redirecinamento

}else{

//voltar a pagina

}}

?>

Quando chamo a função mostra a seguinte MSG:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
Se alguém puder me ajudar nessa , desde de já agradeço

[André Manoel]

Não duplique posts.
Isso pode lhe dar alguma advertencia.

Primeiro coloque um echo depois dessa linha e coloque aqui o que aparece na tela.

$sql = "SELECT id, nome, pagina FROM $tabela WHERE usuario = '$usuario'  AND  senha = '$senha'";
echo $sql; exit;

[-B-]

Bom dia André não tinha reparado a duplicação dos posts ,coloquei echo como vc disse , veja o que me retornou:

SELECT id, nome, pagina FROM usuarios WHERE usuario = '' AND senha = ''

Galera se alguém puder me ajudar nessa .

[Felipe Pena]

A parte que você colou não tem problema algum de sintaxe.

Uma observação quanto ao seu código: Previna SQL-injection, leia mais na web.

Outra coisa, quando você faz: "".mysql_error(), esse "". é totalmente desnecessário, e incomum.

[-B-]

A parte que você colou não tem problema algum de sintaxe.

Uma observação quanto ao seu código: Previna SQL-injection, leia mais na web.

Outra coisa, quando você faz: "".mysql_error(), esse "". é totalmente desnecessário, e incomum.

Fala Felipe na paz ?
Cheguei a dar uma olha no SQL-injection mas a momento preciso revolver esse bug.
Sobre o "".mysql_error() é que tinha uma mensagem antes ,tirei a msg e não tirei o " " , mas valeu a dica vou modificar .
Agora o problema é o que está acontecendo , pois também não vejo erro na sintaxe , pelo menos a do php ,a do SQL não sei se está totalmente correta ou se é por causa das versões
do APACHE e MYSQL .
Se alguém tiver uma solução .
No aguardo

[-B-]

Fala galera !

Bom não sei porque cargas d´água está funcionando, mudei um pouco a rotina ,

mas acho não chegou afetar a lógica inicial

e os processos de verificação continuaram o mesmo .

O importante é que deu certo

Valeu galera !!!
============================================================================================
Aqui segue a lógica caso sirva pra alguém no futuro:

<?

$nome = $_POST['nome'];

$senha = $_POST['senha'];

// ============================== 

// Conectar ao mysql

// ============================== 

$servidor = 'localhost'; // Servidor MySQL 



$usu_bd = 'root'; // Usuário MySQL 



$sen_bd = ''; // Senha MySQL 



$banco = 'my_db'; // Banco de dados MySQL 



$tabela= 'usuarios'; // Nome da tabela onde os usuários são salvos 

// ========================================================================== 

//=================================================================================

$link = mysql_connect($servidor, $usu_bd, $sen_bd) or die("MySQL: Não foi possível conectar-se ao servidor"." ".mysql_error()); 

$cone = mysql_select_db($banco, $link) or die("MySQL: Não foi possível conectar-se ao banco de dados"." ".mysql_error()); 

?>

<?

if (!empty($nome) AND !empty($senha)){

$cons = "SELECT id ,usuario FROM usuarios  WHERE nome = '$nome' AND senha = '$senha' ";

$res = mysql_query($cons) or die (mysql_error());

$query = mysql_fetch_row($res);

if ($query == true){

echo 'Consulta foi encontrada';

}else{

echo 'Consulta não foi encontrada';

}}else{

echo 'sem valor';

}

?>