problema con login =S

[leecheva22]

hola amigos!!

tengo un problema con este codigo, es la comprovacion para un login...

Código PHP:

  <?php  
session_start(); 
    include("config.php"); 
    $login = htmlspecialchars(trim($_POST['login'])); 
    $pass = sha1(md5(trim($_POST['pass'])));  
 
    $link = mysql_connect("$dbhost","$dbusername","$dbuserpass"); 
        mysql_select_db("$dbname",$link); 
  
    $query = sprintf("SELECT admin.login,               
                       FROM admin WHERE admin.login='%s' && admin.password = '%s'",  
               mysql_real_escape_string($login),mysql_real_escape_string($pass));        
      $result=mysql_db_query($dbname,$query,$link); 
   
      if(mysql_num_rows($result)){ // nos devuelve 1 si encontro el usuario y el password 
       
        $array=mysql_fetch_array($result); 
          
           
         $_SESSION["login"]=$array["login"]; 
          
         header("Location:user.php"); 
       }  else { 
         echo "Login o Password Incorrectos";  
      }  
        
?>   

pero me da este error

Código:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/a2742995/public_html/login/comprueba.php on line 16

Login o Password Incorrectos

una ayuda porfavor ustedes ke saben mas ke yo T____T

muchas gracias!!

[abimaelrc]

Siempre es bueno usar las funciones de error a ver que te indican

Código PHP:

$result=mysql_db_query($dbname,$query,$link) or die(mysql_error());
 

[leecheva22]

gracias por tu respuesta

me salio esto =S ke significa?????

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM admin WHERE admin.login='leecheva' && admin.password = '1eb447d6c5e92b441a8' at line 2

[abimaelrc]

Tienes una coma demas en el query antes del FROM

[Jandor]

Que tal estaba viendo tu problema por que no pruebas con este codigo y talves se solucione...

En este caso:
$_GET["admin1"] "es el usuario
$_GET["admin1"] "es el password


//Seleccionando Datos de Usuario y Password de Admin
if($_GET["admin1"] != "" && $_GET["admin2"] != ""){

$sqlUser = "SELECT * FROM usuarios WHERE usuario_empleado = '".$_GET["admin1"]."'
AND password_empleado = '".$_GET["admin2"]."' AND admin = 'si'";

$resultU = mysql_query($sqlUser, $con);

//Mensaje de Resultado
while($res = mysql_fetch_array($resultU)){
$veri = $res["usuario_empleado"];
}

if($veri == ""){
//En esta parte creas la session a tu conveniencia
}
}

En si la funcion que cuenta las filas, es buena pero prefiero recorrer todo para que me encuentra algo con las especificaciones que pedi, si eso existe, significa que el Usuario existe... Espero te sea de ayuda

[leecheva22]

borre esa coma y no aparece el error tampoco me reconoce el user ni el pass osea ke siempredice usuario o contraseña ekibocados =S ke puedo acer =S

jandor no entendi nada de ese codigo ke pusiste XD

gracias!

[abimaelrc]

Verifica el resultado de tu contraseña y user a ver si se parece a la que esta en la base de datos

Código PHP:

$login = htmlspecialchars(trim($_POST['login'])); 
$pass = sha1(md5(trim($_POST['pass'])));  
var_dump($login);
var_dump($pass);
 

[leecheva22]

pues no es la misma contraseña xD!

sha1(md5 // esto encripta la contraseña en md5

=S

[abimaelrc]

Tienes que usar el mismo metodo que usaste para ingresar la contraseña