acceso si se cumplen tres condiciones

[Threepwood]

Hola!

Estoy haciedo un sistema de validacion de ususarios muy simple. Tengoi que comprobar tres campos de la BD.. usuario, password y contesto.

Para entrar a la página se deben de comprobar estas tres cosas en la BD, el usuario y el pass desde el form de acceso yel campo contesto tiene que estar vacio. Si ya contiene un dato entonces un que el user y el passwors sean correctos no se debe de dejar pasar. Tengo este codigo:

Código PHP:

   
$db = mysql_connect("$localhost","$usr","$pasw"); 
mysql_select_db("$dbase",$db); 
 
$leer = mysql_query("SELECT usuario, pass, contesto FROM usuarios WHERE usuario='$usuario' && pass='$pass' && contesto=''",$db); 
$val = mysql_num_rows($leer); 
 
if($val == 2){ 
 
echo "<center><b>Ya a contestado el Test</b></center>"; 
exit(); 
} 
 
elseif($val == 0) { 
 
echo "<center><b>No se reconoce el nombre de usuario o la contraseña. Verifique.</b></center>"; 
exit(); 
} 
mysql_free_result($leer); 
mysql_close($db);  
   

Como vne en el query se comprueba si el campo contesto esta vacio.. pero al momento de probar y poner los datos en el form siempre me dice que el usuario y contraseña no existen.. aun cuandfo si existen.. y aun que el campo contesto eiene datos no me marca que ya se a contestado el test.

Que estoy haciendo mal?

[camargo]

Kizas sea un error minimo,,
pero veamos asi:

Código PHP:

  $db = mysql_connect("$localhost","$usr","$pasw"); 
mysql_select_db("$dbase",$db); 
 
$leer = mysql_query("SELECT usuario,pass,contesto FROM usuarios WHERE usuario='$usuario' && pass='$pass' && contesto='',$db); 
$val = mysql_num_rows($leer); 
 
if($val == 2){ 
 
echo "<center><b>Ya a contestado el Test</b></center>"; 
} 
 
elseif($val == 0) { 
 
echo "<center><b>No se reconoce el nombre de usuario o la contraseña. Verifique.</b></center>"; 
} 
mysql_free_result($leer); 
mysql_close($db);  
   

[Threepwood]

Por quepara poder contestar el test no debe de haberlo contestado antes. Si el campo conteso tiene el valor si significa que ya lo contesto y no puede volver a hacerlo, por eso en la condicicion se checa si el campo esta vacio... o al menos eso digo yo :P

[josemi]

Hola,

De principio, creo que en MySQL no se usa && sino AND.

Y segundo, ¿has leido en el manual lo que hace la funcion mysql_num_rows()? Porque a mi me parece o que no lo has leido o que no lo has entendido.

La consulta solo te devuelve registros si se cumplen las tres condiciones. Si no se cumple alguna de las tres, no devuelve registros. mysql_num_rows() devuelve el numero de registros que ha devuelto la consulta. Asi que devolvera 0 si no se cumple alguna de esas tres condiciones, es decir, si no existe el usuario o el password es incorrecto o contesto no esta vacio.

Saludos.

[camargo]

josemi estas en un error,,, el AND, asi como el OR y el NOT,, sus sintaxis equivalentes son &&, || y !

Lee bien lo que dijo Josemi .. En PHP si que es equivalente . .pero en SQL de Mysql NO ..

Un saludo,

[Threepwood]

josemi gracias..

en cuanto mysql_num_rows que podria hacer entonces en lugar de eso?

[camargo]

SELECT COUNT(*)

[Threepwood]

eh...
vaya... podrias ser un poquto mas especifico? no capizzi...

[Sexma]

Lo que quiere decir camargo es que la consulta sea

$sql = SELECT COUNT(*) FROM usuarios WHERE usuario='$usuario' && pass='$pass' && contesto='';

$result_cuenta = mysql_query($sql_cuenta);
$row_cuenta = mysql_fetch_array($result_cuenta);

y en $row_cuenta['0'] tienes el numero de filas que te ha devuelto la consulta. Incluso si pones SELECT COUNT(*) VALUE total ..... y haces todo lo demas la variable que contiene el valor final es $row_cuenta['total'].

No se si me he explicado bien pero mas o menos es esa la idea.

[Ababol]

Vamos a ver... Si no he entendido mal necesitas un usuario necesita que los tres condicionantes sean válidos para entrar, ¿no?. Pues la consulta está bien pero te falla lo más importante: La estructura de control

Código PHP:

  $db = mysql_connect("$localhost","$usr","$pasw"); 
mysql_select_db("$dbase",$db); 
 
$leer = mysql_query("SELECT usuario, pass, contesto FROM usuarios WHERE usuario='$usuario' && pass='$pass' && contesto=''",$db); 
// Si no se cumple una de las tres condiciones la consulta te devolverá 0 registros, así que... 
if (mysql_num_rows($leer)!=0) 
{ 
    // Si es distinto de 0 es que los condicionantes han sido cumplidos. 
    // Así que dejamos que el usuario entre al sistema 
     
}else 
{ 
    // Si mysql_num_rows($leer) es igual a 0, no permitimos la entrada 
    //Denegamos el acceso al no haber ningún registro que cumpla los tres requisitos. 
} 
mysql_free_result($leer); 
mysql_close($db);  
   

Saludos,
Ababol.