Datenbank - Skript Problem

  • PHP

Es gibt 5 Antworten in diesem Thema. Der letzte Beitrag () ist von Manawyrm.

    Datenbank - Skript Problem

    Hier mein Php Script:

    VB.NET-Quellcode

    1. <?php
    2. $dbhost = "localhost";
    3. $dbname = "xxxx";
    4. $dbuser = "xxxx";
    5. $dbpass = "xxxx";
    7. $user = $_GET['username'];
    8. $pass = $_GET['password'];
    9. $hwid = $_GET['hwid'];
    11. mysql_connect($dbhost, $dbuser, $dbpass)or die("Could not connect: ".mysql_error());
    12. $verb = mysql_select_db($dbname);
    14. if ($verb)
    15. {
    16. $sql = "SELECT * FROM loginsystem WHERE username='".$user."'" AND hwid="'".$hwid."'";
    17. $quer = mysql_query($sql) or die(mysql_error());
    18. $num = mysql_num_rows($quer);
    19. if ($num == 0)
    20. {
    21. echo("0");
    22. exit();
    23. }
    24. else
    25. {
    26. $row = mysql_fetch_object($quer);
    27. $passwort = $row->passwort;
    28. if ($passwort == $pass)
    29. {
    30. echo("1");
    31. }
    32. }
    33. }


    Habe das Snippet von hier:
    Loginsystem mit VB.net, PHP und MySQL
    Doch leicht modifieziert mit HWID Erkennung.

    Es wird ein Fehler in Zeile 16 angezeigt nur ich sehen den Fehler nicht.

    Lg
    redw00t



    Edit by Dodo:
    -> Topic verschoben (Hauptforum => Offtopic)

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von „nikeee13“ ()

    PHP-Quellcode

    1. $sql = "SELECT * FROM loginsystem WHERE username='".$user."' AND hwid='".$hwid."'";

    Außerdem solltest du deine übergebenen Werte mit mysql_real_escape_string() escapen, ansonsten wird jemand Spaß haben, deine MySQL-Datenbank zu wipen. :)

    Da es sich hierbei nicht konkret um ein Problem mit VB handelt, denke ich das es hier fehl am Platz ist.

    Zu deinem Problem:

    PHP-Quellcode

    1. $sql = "SELECT * FROM loginsystem WHERE username='".$user."'" AND hwid="'".$hwid."'";


    2 Anführungszeichen überflüssig (bzw. falsch gesetzt)... so müsste es klappen:

    PHP-Quellcode

    1. "SELECT * FROM loginsystem WHERE username='".$user."' AND hwid='".$hwid."'"


    €dit: haiyyu war schneller ^^
    Ich Antworte nach bestem Wissen und Gewissen. Ich übernehme keine Garantie für die Richtigkeit oder Fehlerfreiheit meiner Texte.


    Ich konnte dir helfen?
    - Das ist schön :) Ich würde mich über ein "Hilfreich" freuen ^^

Facebook
Telefonspende