Работа с MySQL

[igroman]

Я никак не могу разобраться, как работать с MySQL, я хочу сделать форму входа (логин, пароль), так вот - как из базы данных по логину узнать пароль? В базе данных 3 столбца - id, login, password. Я знаю что вопрос заведо глупый, но я никак немогу понять - как с ней работать... Литературу читаю следущую - PHP 5 В подлиннике ("Дмитрий Котеров, Алексей Костарев"). Полюбому до меня никак не доходит, как обращаться... Заранее спасибо...

[Dj_smart]

подаешь запрос типа :
$query = 'SELECT * FROM users WHERE login="'.$login.'" AND password="'.$password.'"'
$result = mysql_query($query);
if ($r=mysql_fetch_array($result)) {юзер правильный} else {неправильный}
и если в результате будет содержатся хотябы один элемент - логин и пароль - верный. из это делай выводы.

[Johnatan]

Только не забудь сделать такой запрос безопасным. Это очень важно.

[igroman]

Спасибо большое.
Да и ещё - я так понимаю, чтобы при путешествии пользователю не приходилось каждый раз вводить логин/пароль, надо хранить логин/пароль в куки, и при каждом переходе сверять их с базой данных?

Да, и ещё - а что надо сделать чтобы был безопасным?

Аа, нашёл по поводу хранения логина/пароля в куки, прямо в соседней теме было...

[Dj_smart]

От иньекций спасает фукция magic_quotes.

[Johnatan]

igroman
Про то, что хранить в куки читай тут:
http://www.programmersforum.ru/showthread.php?t=26710

Чтобы запрос был безопасным можно использовать функцию mysql_real_escape_string, но уже ПОСЛЕ подключения к БД.

Dj_smart
Сразу видно, когда человек понятия не имеет о чём говорит. magic_quotes вообще-то не функция... И вообще прежде чем советовать что-то, советую сначала разобраться в вопросе. Поменьше бы вот таких ответов.

[Dj_smart]

Сразу видно, когда человек понятия не имеет о чём говорит. magic_quotes вообще-то не функция... И вообще прежде чем советовать что-то, советую сначала разобраться в вопросе. Поменьше бы вот таких ответов.

Да уж, не подумал... но это не значит что я не разбираюсь в этой функции.
-----
Для высокопочтенного аффтара снизу: да знаю я, что это не функция. Это просто самое подходящее слово.

[Johnatan]

ЭТО НЕ ФУНКЦИЯ.

[mv28jam]

magic_quotes а именно в нашем случае magic_quotes_gpc НЕ функция а настройка php. Использовать её я не рекомендую, при переносе кода на другом сервере могут быть другие настройки, а функция ini_set не работает для параметра magic_quotes_gpc. Так что Ваш совет вредный.

[Dj_smart]

То, что он вредный, я не сомневаюсь
Для человека свойственно ошибатся...
По моему, аффтар топика уже тему изьяснил и нет нужды меня критиковать