PHP

requete sql et variable

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : requete sql et variable

2ben2

Bonjour,
J'aurais aimé faire une sorte de mini chat avec des sessions mais j'ai essayé de faire quelque chose de pas très correct je pense
voila la partie du code pour vérifier si la personne est bien dans la base de donné:

Code :

if (isset($_POST['login']) AND isset($_POST[pass]) )
{
$login = $_POST['login'] ;
$pass = $_POST['pass'] ;
$retour = mysql_query('SELECT * FROM chat_connexion WHERE login = ".$login" AND pass ="$_pass" ');
if ($retour != NULL)
{
//redirection vers le chat
}
else
{
//redirection vers connexion
}
}

Déja je sait pas trop si les variables dans la requete sql doivent s'écrirent comme cela et ensuite est ce que $retour peu être nul si le pass et le login n'existent pas?
Et enfin est ce que c'est comme cela que l'on peu gerer une connexion pour des membres?
merci de votre aide :wahoo:

Publicité

Ayuget

R.oger

$login = $_POST['login'] ;
$pass = $_POST['pass'] ;
$retour = mysql_query("SELECT * FROM chat_connexion WHERE login='".$login."' AND pass='".$_pass."'");

C'est de la simple manipulation de chaîne de caractère. Une chaîne est entre " " ou ' '. L'opérateur de concaténation est le . (ou la , )

Ensuite, ce code n'est pas sécurisé du tout, renseigne toi sur l'injection SQL et comment s'en prévenir.

Message édité par Ayuget le 24-03-2007 à 17:22:49

2ben2

Merci :wahoo:
Et est ce que $retour est nul si le login et le pass ne sont pas dans la bdd?

2ben2

http://www.siteduzero.com/tuto-3-3 [...] imple.html j'ai trouvé !! youpi en plus c'est bien expliqué....

Alicia2403

Normal, c'est le site du zer0

Et tu verras plein d'amélioration pour un tchat plus poussé.

Enfin je te conseille de voir du coté de l'Ajax pour un tchat dynamique.

---------------
Ma gallerie perso : http://acheter-lingerie-feminine.zlio.com

NewsletTux

<Insérez ici votre vie />

et une belle injection SQL, une.

FORUM HardWare.fr

Programmation

PHP

requete sql et variable

Sujets relatifs
SQL - requête sur nom de variable générée de façon dynamique	[SQL SERVER]Requête n'acceptant pas une variable
Problème de contenu d'une variable suite à requete AJAX.	Passer une variable de php dans une requête sql
[Résolu] Passer une variable dans une requete SQL	Variable de session dans requete
Variable invisible pour requête sql !?	petit probléme de requete MySQL avec l'utilisation d'une variable PHP
Requete ou variable ???	Probleme variable de session et requete sql
Plus de sujets relatifs à : requete sql et variable

Page générée en 0.058 secondes