אהלן

אני לומד כרגע איך ליצור form של הרשמה לאתר, ואחרי זה לאמת את הנתונים מול המסד נתונים.

יש לי 4 טפסי php
1- userLogin.html = בתוכו יש action ששולח את הנתונים לדף הבא:
2- phpdatainsert.php = בדף הבא יש קוד php שמקבל את הנתונים מטופס ההרשמה, ושולח אותם לטבלה במסד הנתונים ל2 שורות 1- username ו2- password. עד כאן הכל עובד כמו שצריך, השם משתמש והסיסמא של המשתמש מועברים למסד הנתונים.

חלק 3 -- Userconnect.html- לאחר ההרשמה ניתן לעבור לדף ההתחברות שגם הוא form של html שמכניסים בו את השם משתמש והסיסמא ולאחר מכן זה נשלח לדף userconnect.php שבו מתאמתים הנתונים מול מסד הנתונים, אם הנתונים מתאימים אז מקבלים הודעת welcom ואם הם שגויים אז מקבלים error.

עכשיו הבעיה היא כזאת, כדי לאמת את הנתונים השתמשי בקוד php הנ"ל:


|הקוד|
mysql_select_db("user",$con);

$result=mysql_query("select * from user");

while($row=mysql_fetch_array($result))

{

if($row["username"]==$f_usr && $row["password"]==$f_pswd)

echo"Welcome";

else

echo"error";

|סקוד|

והבעיה שנוצרה היא כזאת, אם יש רק משתמש אחד במסד הנתונים אז הכל עובד סבבה, זה רושם welcome או error, אבל אם יש נאמר 5 משתמשים במסד הנתונים, אז זה בודק כל משתמש ורושם אם זה error או welcome.
לדוגמא יש לי 5 משתמשים, בשמות שונים, ואני מתחבר דרך משתמש מסויים, אז אני מקבל הודעה כזאת :
welcome error error error error

זה מאמת את המשמש הראשון אבל אומר לי שכל השאר שגויים, ואני לא צריך שהוא יבדוק את כולם אלא רק את המשתמש שמתחבר.

מקווה שהשאלה מובנת, אם אתם צריכים את כל טפסי הקוד אז תגידו לי ואני העלה אותם.
תודה רבה לכם.

הנה הדף של אימות הנתונים במלואו
|הקוד|
<?php

$f_usr= $_POST["userid"];

$f_pswd= $_POST["password"];

$con=mysql_connect("localhost","root","");

if(! $con)

{

die('Connection Failed'.mysql_error());

}

mysql_select_db("roseindia",$con);

$result=mysql_query("select * from user");

while($row=mysql_fetch_array($result))

{

if($row["username"]==$f_usr && $row["password"]==$f_pswd)

echo"Welcome";

else

echo"error";

}

?>

|סקוד|

תשתמש בטאגים של PHP בפורום, אחרת אי אפשר בכלל לקרוא את הקוד שהכנסת. (זה לא נראה לך קצת לא ברור אחרי שפרסמת את ההודעה?)

כדי לאמת את המשתמש נסה:

קוד PHP:

 $q = "select * from user where username=".$f_usr." and password=".$f_pswd."";
$result=mysql_query($q);

if(mysql_num_rows($result)==1){
        echo "Welcome";
} else {
        echo "error";
    } 


כמובן שמומלץ מאוד שבמידה והוא כן ישתמש בקוד שלך, שיאמת את הנתונים קודם(יגן עליהם \ יסנטז, תקרא לכך איך שאתה מעדיף) מומלץ בעזרת הפונקציה: mysql_real_escape_string

ממולץ גם להשתמש בספרייה mysqli .

הבעיה היא שאתה מבצע את ההדפסה בתוך הלולאה, ולכן ישנה הדפסה עבור כל שורה שאתה מביא מהבסיס נתונים.
תוכל לפתור את זה ע"י 2 אפשרויות:
1. להחליף את ההדפסה במשתנה דגל, ואחרי הלולאה לבדוק את המשתנה ולהוציא הודעה בהתאם, אני כמובן הייתי גם מוסיף תנאי עצירה נוסף בלולאה שלך, כאשר אתה מוצא את מה שאתה מחפש, אין טעם להמשיך לחפש, לא?
2. להביא שורה ספציפית מתוך הבסיס נתונים, וכן לא תצטרך להשתמש בלולאה שכזו. (שזו אופציה יותר טובה אגב..)

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.