validar usuario no sale

[fedefrankk]

buenas a todos, lo que necesito es que un usuario se registre, y se compare con una base de datos, ejemplo ya esta registrado, hago lo siguiente y no sale nada..

empiezo mi documento con

Código PHP:

<? 
session_start();
 
      $res=mysql_query("select * from usuarios where usu_email='$mail' AND usu_pass='$pass'",$con) or die (mysql_error());
        if ($fila = mysql_fetch_assoc($res)){
                //usuario y contraseña válidos
                 
                
                
                   $_SESSION['usunombre'] = $fila['usu_nombre'];
                   $_SESSION['usumail'] = $fila['usu_email'];
      
                
                print $_SESSION['usu_nombre'];
                
                             
                
        }else{
...................
 

el print lo puse a modo de que me salga para ver el resultado.. pero me deja una hoja en blanco.. no se que estoy haciendo mal...

Muchas gracias de antemano
saludos a todos
fede

[rodrigo791]

No es if, es while, el if no es una etructura que te permita repetir sentencias.

[fedefrankk]

Buenas, use el if para saber si existe o no,, como hago eso con while?.. o hago primero un if y si existe hago un while?

gracias saludos
fede

[rodrigo791]

Código PHP:

if ($fila = mysql_fetch_assoc($res)){
 

Código PHP:

while ($fila = mysql_fetch_assoc($res)){
 

vos lo que tenes es $fila que es un array que te devuelve mysql_fetch_assoc, por lo tanto de alguna forma tenes que recorrerlo, con alguna estructura de control repetitiva, como while.

[Triby]

1- Usa <?php en lugar de <? para evitarte problemas: http://php.net/manual/es/ini.core.ph...short-open-tag
2- De preferencia deja de usar mysql y cambia a mysqli o PDO, la primera ya es considerada obsoleta.
3- De dónde toman su valor las variables $mail y $pass? que, por cierto, deberás escapar antes de ponerlas en una consulta.
4- Como esperas obtener sólo un registro, el uso de if es más adecuado que while.

[Uncontroled_Duck]

Iniciado por fedefrankk

[...]
el print lo puse a modo de que me salga para ver el resultado.. pero me deja una hoja en blanco.. no se que estoy haciendo mal...
[...]

Prueba a corregir el índice...

Código PHP:

<? 
session_start();
 
$res = mysql_query("select * from usuarios where usu_email='$mail' AND usu_pass='$pass'", $con) or die(mysql_error());
if( $fila = mysql_fetch_assoc($res) )
{
    //usuario y contraseña válidos
    $_SESSION['usunombre']/* <- ['usu_nombre'] */ = $fila['usu_nombre'];
    $_SESSION['usumail'] = $fila['usu_email'];
    
    print $_SESSION['usu_nombre']; // <- ['usu_nombre']
}
else
{
    //...
}
 

A lo ya comentado añado:
Utiliza en el SQL SELECT, FROM, WHERE, AND en mayúsculas, facilita la lectura.
En vez de usar *, es preferible obtener solo lo que necesitas

Código PHP:

"select * from usuarios where usu_email='$mail' AND usu_pass='$pass'"
//mejor
"SELECT usu_nombre, usu_email, usu_pass FROM usuarios WHERE usu_email='$mail' AND usu_pass='$pass'"
 

Un tema interesante a leer al respecto,
http://www.forosdelweb.com/f18/aport...a-php-1011808/

Saludos,

[fedefrankk]

Buenas a todos, gracias por sus repuestas.!!!

Disculpen la demora en contestar (intenet no anda muy bien) ,

voa a probar todos lo comentado por ustedes,

respondiendo un tema que me interesa es la seguiridad..

el mail y pass vienen de un formulario que lo envio con metodo POST,

y me interesa saber, yo tengo mysql lo unico que tengo que hacer es cambiarle por mysqli?, agregarle una i al final?

muchas gracias por la info estare preguntando nuevamente alguna inquietud
saludos
fede