получить данные с бд

[megostudent]

использую sqlquery
есть таблица на хостинге, в ней есть столбцы login и pass, на форми 2 эдита (типа форма входа), не могу врубиться как сделать такую вещ:
пользователь вводит логин(эдит1) и пасс(эдит2), прога должна взять логин из эдит1, по запросу SELECT pass FROM users WHERE login='user'(эдит1) получить пасс юзера и сравнить этот пасс с введеным в эдит2, ну и разумеется если все гуд то вывести наш радостный меседж =)
Обьясните плиз.

[Yurk@]

примерно

sqlquery.close;
sqlquery.SQL.Text := 'SELECT pass FROM users WHERE login = :login';
sqlquery.Parameerts.ParamByName('login').Value := Edit1.Text;
sqlquery.Open;
if sqlquery.RecordCount > 0 then
  if sqlquery.FieldByName('pass').Value = Edit2.Text then
    ShowMessage('Пароль верный')
  else
    ShowMessage('Пароль неверный')
else
  ShowMessage('Логин не найден');

[megostudent]

ну а если у меня 10 юзеров в таблице, то в эдит получается весь столбец юзеров запишется?
плохо понял чтот

[Serge_Bliznykov]

во-первых, в Edit тут вообще ничего не пишется,
во-вторых, из Edit1 берётся логин и по нему в SqlQuery запросом выбираются записи из таблицы, в полученной(ых) записи(ях) (если их больше одной, то берётся верхняя) проверяется совпадение поля pass с тем, что записано в Edit2.
Если пароль для отобранного логина из таблицы совпадает с тем, что в Edit2 - выдаётся радостное сообщение.

[Yurk@]

ну а если у меня 10 юзеров в таблице, то в эдит получается весь столбец юзеров запишется?

ну, как бы, такова была изначальная постановка вопроса

Сообщение от megostudent

как сделать такую вещ:
пользователь вводит логин(эдит1) и пасс(эдит2), прога должна взять логин из эдит1, по запросу SELECT pass FROM users WHERE login='user'(эдит1) получить пасс юзера и сравнить этот пасс с введеным в эдит2

и он абсолютно справедливо поведет себя в таком случае

Сообщение от Serge_Bliznykov

из Edit1 берётся логин и по нему в SqlQuery запросом выбираются записи из таблицы, в полученной(ых) записи(ях) (если их больше одной, то берётся верхняя) проверяется совпадение поля pass с тем, что записано в Edit2.

а для того чтоб он искал по правильному - необходимо немного переделать логику всего этого и искать не пароль по логину, а запись по введенноу логину И паролю. т.е. как-то так

// в Edit1 вводим логин, в Edit2 вводим пароль и жмем кнопку ОК
  sqlquery.close;
  sqlquery.SQL.Text := 'SELECT * FROM users WHERE login = :login AND pass = :pass';
  sqlquery.Parameerts.ParamByName('login').Value := Edit1.Text;
  sqlquery.Parameerts.ParamByName('pass').Value := Edit2.Text;
  sqlquery.Open;
  case sqlquery.RecordCount of 
    0 : ShowMessage('Пользователь не найден');
    1 : ShowMessage('Пользователь найден');
  else 
    ShowMessage('Что-то не то ... Найдено больше 1 записи с указаным логином\паролем');
  end;

[Serge_Bliznykov]

а для того чтоб он искал по правильному - необходимо немного переделать логику всего этого и искать не пароль по логину, а запись по введенноу логину И паролю.

согласен.
ну, если совсем уж по правильному, то не по паролю, а по хэшу от него!
p.s. и хранить надо не пароль, а тот же хэш!