No ejecuta consulta

nikotina · #1 (**permalink**) 04/07/2007, 04:33

Hola amigos. Tengo un problema que me desconcierta. Tengo un form en donde toma el usuario y password. los datos se mandan a un codigo"chek_usuario" que muestro a continuacion, y resulta que no ejecuta la consulta. he chequeado las variables $var1 y $var2 y las toma correctamente. tambien he chequeado la BBDD y esta todo ok. Si alguien me pude ayudar lo agradecere, pues yo no veo error en el codigo.

Código HTML:

<html>
<head>
<title>chekeo de usuarios</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor=#F79E00>
<?php
include('conexion.php');
$con=conexion();
$var1=$_POST['user'];
$var2=$_POST['clave']; 
$cons="select * from usuarios where usuario='$var1' and pass='$var2'";
$x=mysql_query($cons);
if(mysql_num_rows($x))
{header("location:marcos.htm");}

else{echo"<br><br><br><pre>                                         <img src=usuario.gif border=1 width=120 height=160 align=center></pre><br>";
	echo "<pre>                                      <font size=+1> <b>ACCESO DENEGADO!</b></font></pre><pre>                             CONSULTE AL ADMINISTRADOR DEL SISTEMA</font></pre>";}

?>
</body>
</html>

Manu_Leon · #2 (**permalink**) 04/07/2007, 04:36

umm
pues para empezar, yo pondría:
$x=mysql_query($cons, $con);

y para terminar,
no filtras las variables:
$var1=mysql_real_escape_string($_POST['user']);
e igual con $var2; si no SQL injection al canto

Saludos

nikotina · #3 (**permalink**) 04/07/2007, 05:42

He probado con tu consejo manu_leon pero tampoco me ha funcionado. no sera un problema en el motor de BBDD del hosting?. ya que la pagina esta alojada en uno gratuito para usarlo de prueba

Manu_Leon · #4 (**permalink**) 04/07/2007, 06:03

Si pusieras los errores que te lanza y la funcion conexion() podría ser más facilencntrar el problema, pero así a simple vista...

cala932 · #5 (**permalink**) 04/07/2007, 06:10

Hola, quizas te convenga colocar un mysql_error() debajo del query para saber que error te devuelve la consulta, tambien puedes verificar la seleccion de la base de datos, usuario y contraseña en tu funcion de conexion.
Saludos.