Вопрос про переменные PHP

[slavok47]

Возможно ли как то такое:

if (mysql_num_rows($result) > 0) {
print "есть такой уже";
}else{
print "тебя тут не знают";
}

Занести в одну переменную, чтобы эту переменную вставить в какое то определенное место для отобрежения(например рядом с полем ввода имени для проверки), тоесть переменная одна, но у нее будет 2 значения в зависимости от результата,

чет я помоему глупость спросил...

Edited January 21, 2010 by slavok47

[alexspb]

slavok47, вопрос, действительно, непонятен

тем более, что mysql_num_rows($result) - это подсчет количества строк в запросе к базе данных

почитайте мануалы про типы переменных и область видимости переменных

хотя бы здесь http://www.php.ru/manual/language.types.html

[slavok47]

Я сам не особо понял что написал ,

Значит так, есть форма и

есть обработчик:

$result = mysql_query("SELECT * FROM user WHERE username = '$nick'");
$trm = if (mysql_num_rows($result) > 0) {
print "есть такой уже";
}else{
print "тебя тут не знают";
}

на форме инпут для ввода логина и соответственно сабмит, задача проверить есть ли такой логин в базе или нет, при таком варианте результат проверки открывается в обработчике, вопрос как результат вывести на форму,

вот теперь вроде нормальный вопрос ...

[Int]

<?function funct($name)
{
$name=mysql_real_escape_string($name);
//==============Тут код получения $result, типа SELECT COUNT(*) FROM <table> WHERE `name`='$name'
if (mysql_num_rows($result) > 0) $trm = "есть такой уже";
else $trm = "тебя тут не знают";
return $trm;
}?>

<form><?=funct('Вася');?></form>

Edited January 21, 2010 by Int

[rus]

  slavok47 said:

Я сам не особо понял что написал ,

Значит так, есть форма и

есть обработчик:

$result = mysql_query("SELECT * FROM user WHERE username = '$nick'");
$trm = if (mysql_num_rows($result) > 0) {
print "есть такой уже";
}else{
print "тебя тут не знают";
}

на форме инпут для ввода логина и соответственно сабмит, задача проверить есть ли такой логин в базе или нет, при таком варианте результат проверки открывается в обработчике, вопрос как результат вывести на форму,

вот теперь вроде нормальный вопрос ...

Ты в правильном направлении, но тут все гораздо сложнее...

if (mysql_num_rows($sql) == 1)
	{
		$row = mysql_fetch_assoc($sql);

		// делаем запрос к БД
		// и ищем юзера с таким логином и паролем

		$query = "SELECT `id`
					FROM `users`
					WHERE `login`='{$login}' AND `password`='{$password}'
					LIMIT 1";
		$sql = mysql_query($query) or die(mysql_error());

		// если такой пользователь нашелся
		if (mysql_num_rows($sql) == 1)
		{
			// то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)

			$row = mysql_fetch_assoc($sql);
			$_SESSION['user_id'] = $row['id'];

			// и перекидываем его на закрытую страницу
			header('Location: ../index.php');
			exit;

			// не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start();
		}
		else
		{
			die('Такой логин с паролем не найдены в базе данных. И даём ссылку на повторную авторизацию. — <a href="login.php">Авторизоваться</a>');
		}
	}

Что-то вроде этого.

[slavok47]

  rus said:

Ты в правильном направлении, но тут все гораздо сложнее...

if (mysql_num_rows($sql) == 1)
	{
		$row = mysql_fetch_assoc($sql);

		// делаем запрос к БД
		// и ищем юзера с таким логином и паролем

		$query = "SELECT `id`
					FROM `users`
					WHERE `login`='{$login}' AND `password`='{$password}'
					LIMIT 1";
		$sql = mysql_query($query) or die(mysql_error());

		// если такой пользователь нашелся
		if (mysql_num_rows($sql) == 1)
		{
			// то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)

			$row = mysql_fetch_assoc($sql);
			$_SESSION['user_id'] = $row['id'];

			// и перекидываем его на закрытую страницу
			header('Location: ../index.php');
			exit;

			// не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start();
		}
		else
		{
			die('Такой логин с паролем не найдены в базе данных. И даём ссылку на повторную авторизацию. — <a href="login.php">Авторизоваться</a>');
		}
	}

Что-то вроде этого.

Не совсем то, это проверка при авторизации, но меня интересуест просто существования логина, например я хочу добавить пользователю медаль, пишу кому - выбираю медаль - сохраняю, а вот при написании кому может быть очепятка, (конечно можно это через профиль сделать), но меня интересует именно такая структура

[rus]

  slavok47 said:

Не совсем то, это проверка при авторизации, но меня интересуест просто существования логина, например я хочу добавить пользователю медаль, пишу кому - выбираю медаль - сохраняю, а вот при написании кому может быть очепятка, (конечно можно это через профиль сделать), но меня интересует именно такая структура

Ну и в чем проблема? Опечатался - говорим ему что он опечатался и просим его ввести по новой логин. Я все верно написал.

[slavok47]

Int Я не особо понял что ты написал

[Int]

Я преобразовал твой пример, перенеся его в функцию, и показал как эту функцию использовать для "результат вывести на форму"

Чуть подправил, смотри ещё раз.

Edited January 21, 2010 by Int

[slavok47]

Чет не заработало

У меня было:

$result = mysql_query("SELECT * FROM user WHERE username = '$nick'");

if (mysql_num_rows($result) > 0) {
print "есть такой уже";
}else{
print "тебя тут не знают";
}

Передаелал как

<?function funct($nick
{
$nick=mysql_real_escape_string($nick;
$result = mysql_query("SELECT * FROM user WHERE username = '$nick'");
if (mysql_num_rows($result) > 0) $trm = "есть такой уже";
else $trm = "тебя тут не знают";
return $trm;
}?>

а это я так понял в форму, а вместо Вася $trm

<form><?=funct('Вася');?></form>

но что то ни чего даже ошибку не выдает...

Edited January 22, 2010 by slavok47

[rus]

Эта запись неправильная:

$nick=mysql_real_escape_string($nick;

Защищать надо входные данные которые идут с пост или гет запроса по переменным:

форма:

<input type="text" name="login">

и ставим защиту:

mysql_real_escape_string($_POST['login'])

[Int]

Вместо Вася - Имя, которое ищешь, trm - это внутренняя переменная в функции. Ты учебник-то читал вообще?

После $nick скобку не закрыл аж в двух местах.

И вообще, я дал не готовый код, а только пример. Дальше тебе нужно сделать форму и обработчик для неё, который бы принимал от формы данные и затем выводил funct('Имя, принятное из формы')

  Quote

Защищать надо входные данные которые идут с пост или гет запроса

Вроде того, остальные данные не надо защищать? В чём именно я не прав там? Edited January 22, 2010 by Int

[rus]

  Int said:

Вроде того, остальные данные не надо защищать? В чём именно я не прав там?

Я вроде не говорил что ты не прав.

Какие данные еще можно защитить?

[Int]

Которые пришли из сессии, к примеру, там может попасться кавычка.

  Quote

Эта запись неправильная:

К чему относилось? Что именно там не так?

[rus]

  Int said:

Которые пришли из сессии, к примеру, там может попасться кавычка.

К чему относилось? Что именно там не так?

Звиняй, это я провафлил...

Там все верно, просто скобку не закрыл он.

Имелось ввиду что лучше, так:

$nick=mysql_real_escape_string($nick);

Или так:

mysql_real_escape_string($_GET(или там $_POST)['nick']);

Или так? В чем будет разница?

[Int]

Первый случай универсальнее, на вход могут прийти данные хоть откуда, из файла, сессии, из базы, из отпарсенной странички в интернете.