Ahora yo necesito ayuda!!!!!!!!

[mapper]

Tengo un problema con una autentificacion http el codigo que tengo es este:
--seguridad.php

Código PHP:

  <? 
 include("config.inc.php"); 
 
  $muerte = "$mensaje_de_acceso_denegado"; 
 
  if(!isset($PHP_AUTH_USER)) { 
    header('WWW-Authenticate: Basic realm="$nombrepagina"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo $muerte; 
    exit; 
  } else { 
    // valido mi clave en el servidor ... 
    if (@$db_link = mysql_connect("localhost", "$user", "$pass")) { 
        @mysql_select_db("intercambio_administracion"); 
    } 
 
    $sql = "select * from usuarios  
                where ((nick = '$PHP_AUTH_USER')  
                     and (pass = 'md5($PHP_AUTH_PW'))) "; 
 
    $qpass= mysql_query($sql, $db_link); 
    if(mysql_num_rows($qpass)<>1)  { 
      echo $muerte; 
      exit; 
    } 
 
  } 
?>   

--config.inc.php

Código PHP:

  <?php  
$nombrepagina="intercambiourls.com"; 
$mensaje_de_acceso_denegado="El nick o la password ingresada no son validas o no tiene privilegios en esta pagina."; 
$user="pepe"; 
$pass="*******"; 
?>   

El error que me tira es:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\appserv\www\seguridad.php on line 22

[Jordi1]

por lo momento veo que te falta una comilla en el md5

$sql = "select * from usuarios
where ((nick = '$PHP_AUTH_USER')
and (pass = 'md5('$PHP_AUTH_PW'))) ";

un saludo

[Pino]

Hola, no sera así:

Código PHP:

  if(mysql_num_rows($qpass) == 0)  {  
   

Un saludo

[Pino]

O así:

Código PHP:

  if(mysql_num_rows($qpass) != "1")  {  
   

Un saludo

[josemi]

Hola,

Ademas, te sobra la comilla de delante de md5(), porque es una funcion MySQL. Pero podias haberlo descubierto, si hubieras seguido este razonamiento. El error te dice que el parametro de mysql_num_rows() no es valido. ¿De donde sale ese valor? Pues de mysql_query(). Le das una mirada al manual www.php.net/mysql_query y lees que cuando la consulta SQL es incorrecta, mysql_query() devuelve FALSE. Entonces lo que debes hacer es comprobar lo que devuelve para ver si la consulta era correcta. Y si no es correcta, mostrar el mensaje de error con mysql_error() (www.php.net/mysql_error) y parar la ejecucion del script. Algo asi:

Código PHP:

  $qpass= mysql_query($sql, $db_link); 
if (!$qpass) { 
  echo "Fallo $sql .<br>MySQL dice: ".mysql_error(); 
  exit; 
}  
   

o en una forma abrebiada:

Código PHP:

  $qpass= mysql_query($sql, $db_link) or die("Fallo $sql .<br>MySQL dice: ".mysql_error());  
   

Saludos.