Requete SQL Résolu/Fermé

Question

Bonjour à tous,   

Alors voila, je suis en train d'essayer de creer un formulaire de connexion sur un espace membre, mais lorsque je rentre un nom d'utilisateur erroné dans le formulaire user, j'obtiens l'erreur suivante:   
Warning: mysql_fetch_array() expects parameter 1 to be resource  
:/

Voila le code que j'ai :  

if(isset($_POST['username'], $_POST['password'])){  

if(get_magic_quotes_gpc()) {  
$ousername = stripslashes($_POST['username']);  
$username=mysql_real_escape_string(stripslashes($_POST['username']));  
$password = stripslashes($_POST['password']);}  

else{  
 $username = mysql_real_escape_string($_POST['username']);  
 $password = $_POST['password'];}  

 $req = mysql_query('select password,id from users where username="'.$username.'"');  
   
$dn = mysql_fetch_array($req);  <-----------------------------
    
if($dn['password']== $password and mysql_num_rows($req)>0){  
     
//On crée la session }  

else{  
 $form = true;  
 $message = 'La combinaison que vous avez entré n\'est pas bonne.';  
  }  
 }  

Je pense que c'est parce que $req est null et que du coup on peut pas rentrer une valeur null dans un tableau (?) 

Merci pour votre aide

Cordialement  
Exileur  

Configuration: Windows 7 SP1 x64, 4go RAM, 2*1To disque dur, Nvidia GTx 9800, amd2 4core 2.8 ghz

N'oubliez pas de marquez votre post comme résolut lorsque vous avez eu les réponses à vos questions...  
Au royaume des aveugles, les borgnes sont rois.

jojo673 · Answer

Hmm normalement même si il n'y a pas de lignes retournées, le tableau devrait être vide, mais ne pas retourné d'erreur.
Il faudrait tester ce que contient la requête en faisant : 
echo 'select password,id from users where username="'.$username.'"';Juste avant le mysql_fetch_array().

le père · Answer

Bonjour 

Si tu as ce message, c'est qu'il y a une erreur dans l'exécution de ta requête. Pour avoir un message un peu plus explicite, essaye : 
$req = mysql_query('select password,id from users where username="'.$username.'"') or die(mysql_error());  

Au passage, tu ferais mieux de mettre le nom ET le mot de passe, dans ton WHERE, ça t'éviterait d'avoir à tester le mot de passe séparément 
$req = mysql_query('select id from users where username="'.$username.'" AND password="'.$password.'"') or die(mysql_error()); 

Toujours au passage, c'est une très bonne habitude d'utiliser mysql_real_escape_string sur toutes les données qui viennent de l'extérieur. Pourquoi ne le faire qu'à moitié et ne se pas protéger du mot de passe ?

Requete SQL

2 réponses

Discussions similaires