יש לי קוד php אשר צריך לומר שלום אם יש התאמה בסיסמה ובשם משתמש
אין לי בעיה להתחבר לבסיס נתונים.

קוד PHP:

 $match="SELECT user_name 
  FROM userinfo
  WHERE user_name='$_POST[userName]' AND password='$_POST[password]'";
  echo "שלום";
if (!mysql_query($match,$login))
  {
  die('Error: ' . mysql_error());
  } 


מה הבעיה בקוד...

תלמד תחביר של שאילתה ואיך לשלוף נתונים.

בכל מקרה, בתקווה שתבין מזה, עזרתי לך במקצת :

קוד PHP:

 \\איפה ההתחברות?
$query = mysql_query("SELECT `user_name` FROM `userinfo` WHERE `user_name`='$_POST[userName]' AND `password`='$_POST[password]'") or die(mysql_error());
if(!mysql_num_rows($query))
die('You\'re not registered.');
echo 'הגעת לפאנל הניהול.'; 


עכשיו, הקוד שלך פריץ ל SQL INJECTION, בשביל למנוע זאת יש להשתמש ב mysql_real_escape_string (בלינק יש גם הסבר על SQL INJECTION) :

קוד PHP:

 \\איפה ההתחברות?
$query = mysql_query("SELECT `user_name` FROM `userinfo` WHERE `user_name`='".mysql_real_escape_string($_POST[userName])."' AND `password`='".mysql_real_escape_string($_POST[password])."'") or die(mysql_error());
if(!mysql_num_rows($query))
die('You\'re not registered.');
echo 'הגעת לפאנל הניהול.'; 


או בדרך יותר נחמדה :

קוד PHP:

 \\איפה ההתחברות?
$query = mysql_query(sprintf("SELECT `user_name` FROM `userinfo` WHERE `user_name`='%s' AND `password`='%s'", mysql_real_escape_string($_POST['userName']), mysql_real_escape_string($_POST['password']))) or die(mysql_error());
if(!mysql_num_rows($query))
die('You\'re not registered.');
echo 'הגעת לפאנל הניהול.'; 


EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

תודה,
בקשר להתחברות החלתתי לא לרשום ולשנות כל פעם את הסיסמה ואת השם משתמש שלי ל***** כי אולי פעם אחת אני ישכח לשנות את הסיסמה...
איך קוד זה יכול להיות פריץ? כאילו אם רושמים "נעלם"(של סיסמה למשל) בשם משתמש אז יהיה אפשר לקבל את הערך שלו כלומר את הסיסמה או משהו כזה?