Помогите найти ошибку.

Смысл - проверка пользователя в базе данных.
$login - переданный логин
$password - переданный пароль
таблица устроенна так:

uid | login | pass
-------------------------
1 | example | 12345

mysql_select_db($db);

$res=mysql_query("SELECT uid FROM users WHERE login=".$login." AND pass=".$password);

if(mysql_num_rows($res)>0)
{
echo "Вы совершили вход. Можете приступать к работе с сервисом.<p>";
$user = mysql_result($res, 0, 0);
//Это кук ставиться
setcookie("uid",$user,0x6FFFFFFF);
}
else
{
echo "Неверная связка логин - пароль. Попробуйте снова.<p>";
}

Вот ошибка:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in Z:\home\test1.ru\www\login.php on line 27

На дыру для MySql-Inj глаза закрываю, с этим уже стоит разбираться потом.
Помогите пожалуйста. ::sad24.gif::

(Отредактировано автором: 08 Января, 2010 - 12:43:07)

Если:



То почему:

(Отредактировано автором: 08 Января, 2010 - 12:42:02)

Просто заминка, описался, в таблице "pass"

Это может означать, что MySQL не смог обработать ваш запрос.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

хм... запрос как-то не так составлен как я понимаю?
попробовал добавить кавычку...

$res = mysql_query("SELECT uid FROM users WHERE login=".$login." AND pass=".$password."\"" ) or die(mysql_error());

ничего не дало.

тоже самое.. ::sad24.gif::

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
(Добавление)
этот ненавистный селект с двумя условиями. мож заменить на ченить другое? как лучше будет? ::dry.gif::

-----
PostgreSQL DBA

Отлично, этот участочек заработал. Спасибо. Но возникла другая проблема.

mysql_num_rows($res) равен нулю. даже если в базе есть пользователь. и каким способом считать то, что передано в $res? *не вините, я полный новичок*

$user = mysql_result($res, 0, 0); пишет

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 3 in Z:\home\test1.ru\www\login.php on line 36

Значит у пользователя другой пароль или имя, раз с имеющимися логином и паролем ничего не нашли.

1 строка запроса:

-----
PostgreSQL DBA

Не мог же я опечататься 6 раз.
А дело мб в том, что типы разные? у меня в таблице поля pass и login типа varchar(22).


Получаю точно, для проверки вывожу, все верно. Вывожу нам_ровс и он нулю равен.
(Добавление)
ОХ НУ Я ДУРАК!!!!
Я нашел ошибку. Спасибо всем.
Псоледняя ошибка была в том, что паасворд накладывался из-за коннекта к БД. Огромное спасибо, что помогли разобраться

(Отредактировано автором: 08 Января, 2010 - 14:10:21)

помогите пожалуйста и мне)

Ammy,спасибо,ошибка Table 'guestbook.USERS' doesn't exist

ток вроде бы всё правельно,не могу понять в чем причина (

Говорится, что таблицы, именуемой как USERS не существует. Вероятно, стоит поменять запрос на такой?