PHP Script funktioniert nicht

[Tarlar]

Ich habe ien Loginscript geschreiben, aber egal welches Passwort man eingibt: Man kommt immer auf die weiterführende Seite.

<?
include("datenbank.php");
session_start();

if ((!isset($name)) OR (!isset($password))) 
	{ 
	die ("<font face=\"Bad Seed\" color=\"red\" size=\"4\"><center>Sorry, aber ohne Name bzw. Passwort geht hier 

nichts!</center></font>"); 
	}

$query = "SELECT password FROM speidel WHERE name = '".$name."'";
$dbpassword = mysql_query($query);
$zeileholen = mysql_fetch_array($dbpassword,MYSQL_ASSOC);

if (!$zeileholen) 
	{ 
	die ("<font face=\"Bad Seed\" color=\"red\" size=\"4\"><center>Sorry, aber dieser Name ist leider nicht 

bekannt!</center></font>"); 
	}

if($zeileholen[1] = $password) 
	{ 
	header("Location:index112.php");	
	}
else
	{
	die ("<font face=\"Bad Seed\" color=\"red\" size=\"4\"><center>Sorry, aber dieses Passwort passt nicht zum 

Usernamen!</center></font>");
	}

session_register('name');
session_register('password');
?>

Warum geht es nicht?

[Floriam]

Besser COUNT(*) benutzen..

Außerdem fängt ein Array immer mit 0 an

Außerdem vergleicht man nicht mit = sondern mit ==

[Tarlar]

Geht immer noch nicht.

Jetzt wird gesagt, dass das password nicht stimmt. ^^

[Floriam]

Testausgaben + Abfragen Testen + alles nochmal anschauen

[Tarlar]

was meinst du hab ich die letzte Stunde gemacht?

[Floriam]

Und wieso fallen mir gleich 3 Punkte ein, wenn ich dein Script anschaue?

[goth]

Mal ein Tipp am Rande ... ein Login ist um einiges sicherer, wenn man einem potentiellen "Einbrecher" nicht sagt was er falsch gemacht hat, sondern nur das er etwas falsch gemacht hat ... !

[Tarlar]

Das ist doch nur zur Übung ^^

[Tarlar]

Ich habs jetzt ein bisschen geändert.

<?
include("datenbank.php");
session_start();
session_register('name');
session_register('password');

if ((!isset($name)) OR (!isset($password))) 
	{ 
	die ("<font face=\"Bad Seed\" color=\"red\" size=\"4\"><center>Sorry, aber ohne Name bzw. Passwort geht hier 

nichts!</center></font>"); 
	}

$query = "SELECT password FROM speidel WHERE name = '".$name."'";
$dbpassword = mysql_query($query);


echo "$dbpassword";
echo "<br>";
echo "$password";
echo "<br>";
echo "$name";
?>

Aber für die Variable $dbpassword wird immer "Resource id #4" angezeigt.

[ljungi]

da fehlt was:

(Mir ists völlig unverständlich warum die leute immer erst die variable setzen, vor dem query...

$query = mysql_query("SELECT password FROM speidel WHERE name = '".$name."'");
$ergebnis = mysql_fetch_array($query);
$dbpasswort = $ergebnis[passwort];

echo $dbpasswort; 

oder direktemente

echo $ergebnis[passwort]; 

Greets

Ljungi