Wert ist immer 1

Hallo

Ich überprüfe mit ...

PHP Quellcode:

$sqluser=mysql_query("SELECT username from user where username='$_POST[username]'");

ob es einen Usernamen gibt, der über ein Formfeld "username" eingegeben wurde.

mit...

PHP Quellcode:

$userzahl=mysql_num_rows($sqluser);

zähle ich den Wert wie oft er vorkommt.

da das nicht funktioniert hat, habe ich zum test echo "userzahl" ausgegeben.

dort zeigt er immer 1 egal ob ich einen Usernamen eingebe der in der Datenbank vorhanden ist oder nicht.

Was hab ich da falsch gemacht ?

Danke

mach doch mal

Code:

SELECT bla FROM user WHERE username LIKE '$var'

johnpatcher

@johnpatcher
Und was soll das Like in dieser Form bringen? So wie du das einsetzt, ist das nichts anderes als das, was ibler geschrieben hat.

@ibler
Sicher, dass in $_POST[username] was drinsteht und es nicht eine Datenbankleiche mit einemleeren Usernamen gibt?

ja sicher

hier mal den PHP code
die $POST Variablen stimmen mit dem im Formular

PHP Quellcode:

<?php
include ("zugriff.inc.php");
session_start();
//schauen ob User sich einloggt
if (!empty($_POST["logout"])) {
session_unset ();
session_destroy ();
header("Location: http://www.xxxx.de/");
}
    if (!empty($_POST["submit"])) {
        $sqluser=mysql_query("SELECT username from user where username='$_POST[username]'");
        $userzahl=mysql_num_rows($sqluser);
        $sqlpass=mysql_query("SELECT passwort from user where passwort='$_POST[passwort]'");
        $passwort=mysql_num_rows($sqlpass);
        $username = mysql_fetch_array($sqluser);
        $name=$_POST[username];
        $t = time()+3600*24*10;
   
            if ( $userzahl==1 &&$passwort==1){

Versuche es mal so:

PHP Quellcode:

<?php

  include ("zugriff.inc.php");
  session_start();
  //schauen ob User sich einloggt
  if (isset($_POST["logout"]))
  {
     session_unset ();
     session_destroy ();
     header("Location: http://www.xxxx.de/");
 }

 if (isset($_POST["submit"]))
 {
    $sql  = "SELECT username, passwort from user where username='";
    $sql .= $_POST['username'] . "' and passwort='" . $_POST[passwort] . "'";
    $result = mysql_query($sql);

    if (mysql_num_rows($result))
       echo "User gefunden";
    else
       echo "User oder Passwort falsch";
 }
?>

das geht genauso wenig, der loggt sich immer ein, egal was ich schreibe

Hallo!
ließ doch einfach mal die mysql Zeile aus

Code:

$sqluser_array=mysql_fetch_array($sqluser);

und dann läßt du dir das Ergebniss mit

Code:

echo $sqluser_array['username'];

ausgeben, dann weißt du schon mal was für einen username der db geholt wird

Gruß phpDino