überprüfen ob benutzer vorhanden

[florian1x]

Also ich will ein eigenes Loginscript schreiben ohne dabei ein tutorial benutzen zu müssen.
Und nun hab ich mir folgendes überlegt.

function login_right($nick, $pass){       
 $sql = "SELECT                    
            *
         FROM             
           users
         WHERE                    
           Nick = '".$nick."' AND                    
           Password = MD5('".$pass."');";        
 $result = mysql_query($sql) OR die(mysql_error());  
 $num = mysql_num_rows($result);      
 if($num == 0)
    return false;
 else
    return true;
} 

die funktion soll false zurückgeben wenn nichts gefunden wird.
Nur leider geht das nicht. Könnt ihr mir helfen?

[florian1x]

ok habs hatte nur falschen namen angegeben

[ghostgambler]

Re: überprüfen ob benutzer vorhanden

Übrigens, nur mal am Rande, man kann das Passwort auch direkt als md5-Hash in den Query schreiben - php hat die Funktion ja auch - hat den Vorteil, dass das PW nicht im Klartext zwischen Webserver und DB-Server transferiert werden muss (und es auch nicht in eventuellen slow-query-logs auftaucht, o.ä.)

[florian1x]

danke wusst ich garnet
man lernt nie aus