validar contraseña

[el_cesar]

Hola, estoy tratando de validar el nombre de usuario y contraseña en mi bd pero no me da, le intente con el codigo que hay en las faqs pero no me dio, entonces intente hacer algo yo mismo, pero no me ha dado, el codigo que tengo es el siguiente:

Código PHP:

  <? 
session_start(); 
    include(".../lebasi444.php"); 
    $usern=$_REQUEST['username']; 
    $pass=$_REQUEST['pss']; 
 
    $sqlus=mysql_db_query("consultex","select COUNT(*) from usuario where username == '%".$usern."%'"); 
    $sqlpss=mysql_db_query("consultex","select COUNT(*) from usuario where password == '%".$pass."%'"); 
 
 
        if($usern = $sqlus && $pass = $sqlpss){ 
        //$_SESSION['username'] = $usern; 
        echo "Acceso Permitido"; 
        //header ("Location: registro.htm"); 
        exit; 
        }else{ 
        echo "Acceso Denegado"; 
        //header ("localhost: validar.htm"); 
        exit; 
        } 
?>   

se que deberia trabajarlo con algo con un array o algo asi, pero la verdad no le he podido dar con el chiste alguien me puede hechar una manito?

[jpinedo]

mmm... la verdad es que son demasiados errores...
Sólo te hago na pregunta:

¿Sabes lo que devuelve la función mysql_db_query? (mejor utiliza mysql_query())
http://www.php.net/manual/es/function.mysql-query.php
http://www.php.net/manual/es/functio...l-db-query.php

Saludos

[el_cesar]

bien, jpinedo podrias explicarme un poco mas claramente como hacerlo, pues estuve leyendo y pues quede casi igual

[jpinedo]

bien...
mysql_query() no te devuelve un número de filas, ni los registros, etc... lo que te devuelve es un identificador del resultado... ese identificador has de pasarlo por una función como mysql_fetch_array() o mysql_result()...

La función COUNT() de mysql, te devuelve el número de registros encontrados que cumplen con la condición. Tampoco te devuelve el nombre de usuario ni la contraseña.


Una forma de hacerlo sencillo es:

Código PHP:

  <?php 
//Parámetros de conexión con la BD 
$db_server = "localhost";//o tu server 
$db_username = "tu_username_ de_la_BD"; 
$db_password = "tu_pasword_ de_la_BD"; 
$db_name = "consultex"; 
 
//Conexion a la bd 
$con = mysql_connect($db_server,$db_username,$db_password); 
mysql_select_db($db_name,$con); 
 
$usern=$_REQUEST['username']; 
$pass=$_REQUEST['pss'];  
 
//Con esta consulta pedimos que se nos devuelva el número de 
//usuarios encontrados cutyo username y password coincidan con los ingresados. 
$sql = "SELECT COUNT(*) FROM usuario WHERE username='$usern' AND password='$pass'"; 
//haces la consulta, qe te devuelve un identificador 
$result = mysql_query($sql) or die("error 1: ".mysql_error()); 
//extraemos el número de registros encontrados devueltos por la consulta 
$encontrado = mysql_result($result, 0, 0); 
 
if($encontrado==0){//si no se encontraron registros 
   //significa que el username y password no coinciden 
   echo "Acceso Denegado";  
}else{ 
   echo "Acceso Permitido";  
} 
?>   

Espero te sirva para entender lo básico.

saludos