Problema con validacion php y Mysql

[Aldoar]

La pagina no me muestra ningun error, me pueden ayudar a solucionar el problema

Código:

<?php
include ('include/bd.php'); //Conexion bd establecida y operativa
$user = $_POST['user'];
$password = $_POST['password'];
$password = md5($password);
$sql = mysql_query('SELECT * FROM `user` WHERE `user` = '.$user);
$sql2= mysql_query('SELECT * FROM `user` WHERE `password` ='.$password);
$sql3= mysql_query('SELECT * FROM `user` WHERE `user` = '.$user.' AND = `password` ='.$password);
$resultado 
if(mysql_num_rows($sql)>0){
	 if(mysql_num_rows($sql2)>0){
		if(mysql_num_rows($sql3)==1){
			echo "Ingresando a intranet";
			}}else{
				echo "Error password ingresado";}
			}else{
				echo "Error usario no encontrado";}
			}
mysql_close();
?>

[andresdzphp]

Hola aldoar, bienvenido al foro. Por encima lo que puedo ver es que tienes una variable "volando" $resultado y te sobran unas llaves de los condicionales.

$resultado
if(mysql_num_rows($sql)>0){
if(mysql_num_rows($sql2)>0){
if(mysql_num_rows($sql3)==1){
echo "Ingresando a intranet";
}}else{
echo "Error password ingresado";}
}else{
echo "Error usario no encontrado";}
}
mysql_close();
?>

[Aldoar]

Iniciado por andresdzphp

Hola aldoar, bienvenido al foro. Por encima lo que puedo ver es que tienes una variable "volando" $resultado y te sobran unas llaves de los condicionales.

Gracias por la bienvenida y la solucion pero tengo un problema en las sql por que no me esta reconociendo unos datos...

Código PHP:

  <?php 
include ('include/bd.php'); 
$user = $_POST['user']; 
$password = $_POST['password']; 
//$password = md5($password); 
echo $user." ".$password; 
$sql = mysql_query('SELECT * FROM `user` WHERE `user` = '.$user); 
$sql2= mysql_query('SELECT * FROM `user` WHERE `password` ='.$password); 
$sql3= mysql_query('SELECT * FROM `user` WHERE `user` = '.$user.' AND `password` ='.$password); 
if(mysql_num_rows($sql)>0){ 
     if(mysql_num_rows($sql2)>0){ 
        if(mysql_num_rows($sql3)==1){ 
            echo "Ingresando a intranet"; 
            echo "Número de registros encontrados: " . $num_total_registros . "<br>";  
            }}else{ 
                echo "Error password ingresado";} 
                echo "Número de registros encontrados: " . $num_total_registros . "<br>";  
            }else{ 
                echo "Error usario no encontrado <br >";} 
mysql_close(); 
?>   

Código:

--
-- Base de datos: `pruebas`
--

-- --------------------------------------------------------

--
-- Estructura de tabla para la tabla `user`
--

CREATE TABLE IF NOT EXISTS `user` (
  `user` varchar(11) NOT NULL,
  `password` int(11) NOT NULL,
  UNIQUE KEY `user` (`user`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1;

--
-- Volcado de datos para la tabla `user`
--

INSERT INTO `user` (`user`, `password`) VALUES
('aaa', 111);

[andresdzphp]

Los datos tipo string van entre comillas y los números no llevan. Te recomiendo que agregues esto a c/u de tus mysql_query para saber el error ejemplo:

Código PHP:

$res = mysql_query($sql) or die('Error: ' . mysql_error());
 

En resumen esto es más o menos lo que estás tratando de hacer:

Código PHP:

<?php
 
include ('include/bd.php');
 
$user = $_POST['user'];
$password = $_POST['password'];
 
echo $user . " " . $password . '<br /><br />';
 
$sql = mysql_query("SELECT * FROM `user` WHERE `user` = '" . $user . "'");
$sql2 = mysql_query("SELECT * FROM `user` WHERE `password` = '" . $password . "'");
$sql3 = mysql_query("SELECT * FROM `user` WHERE `user` = '" . $user . "' AND `password` = '" . $password . "'");
 
if (mysql_num_rows($sql) > 0) {
    if (mysql_num_rows($sql2) > 0) {
        if (mysql_num_rows($sql3) == 1) {
 
            $num_total_registros = mysql_num_rows($sql3);
 
            echo "Ingresando a intranet";
            echo "Número de registros encontrados: " . $num_total_registros . "<br>";
        }
    } else {
        echo "Error password ingresado";
    }
    echo "Número de registros encontrados: " . $num_total_registros . "<br>";
} else {
    echo "Error usario no encontrado <br >";
}
 
mysql_close();
 
?>