Код: Выделить всё
$sql = "select username from newmailbox where username='".$_POST['name']."'";
$result = mysql_query($sql, $connect);
if ($result) --------мне кажется тут ошибка !! но вроде правиьно я и так делал $result !== false и всёравнот не пашет
{
echo "xorosho";
}
else
{
echo "ploxo";
}а чего тебе от него надо?bobot писал(а):этож не есть хорошо!!
Код: Выделить всё
$sql = "select username from newmailbox where username='".$_POST['name']."'";
$result = mysql_query($sql, $connect);
if ( mysql_affected_rows() )
{
echo "xorosho";
}
else
{
echo "ploxo";
}
маджик квотас спасёт мир! правда с шестой версии пхп её упразднятhizel писал(а):это что же строка из формочки сразу в мускул запрос !?
Но пока, она спасет мир!!! 
Может попробовать так:PHP manual писал(а):mysql_affected_rows() не работает с SELECT -- только с запросами, модифицирующими таблицу. Чтобы получить количество рядов, возвращённых SELECT-запросом, используйте функцию mysql_num_rows().
Код: Выделить всё
if ( mysql_num_rows($result)!=0 )Код: Выделить всё
<?php
$sql = "SELECT username FROM newmailbox WHERE username='$name'";
$result = mysql_query($sql, $connect);
$nums = mysql_num_rows($result);
if ($nums > 0) {
echo "Пользователь существует.";
} else {
echo "Пользователь не существует.";
}
?>Код: Выделить всё
$name=$_POST['name'];
$sql = "SELECT username FROM newmailbox WHERE username='$name'";
$result = mysql_query($sql, $connect);
$nums = mysql_num_rows($result);
if ($nums > 0) {
echo "Пользователь существует.";
} else {
echo "Пользователь не существует.";
}Код: Выделить всё
$name = mysql_real_escape_string($_POST['name']);
Код: Выделить всё
Вася'; truncate newmailbox;-))) это не пройдёт по двум причинам:miozis писал(а):Вася'; truncate newmailbox;
Ну да, например пароли к админке или форуму или и т.д и т.п.Максимум, что можно в мускуле сделать через инъекцию на выборку - добавить объединение, и выбрать левые данные.
+1 -))) и ещё сколько попортят http://anton-pribora.ru/articles/php-co ... quotes-gpcjeehadina писал(а):они немало программистких нервов перепортили.
Может быть, это, а может быть, ещё что-то побудило разработчиков сделать магические кавычки. Но надо было их делать либо для всех обязательными, либо не делать вовсе. Путаница, которую они вносят, даёт несомненно больший вред для безопасности и портируемости, чем реальной пользы. Но пока они есть, нужно делать следующее:
Проверять настройку magic_quotes_gpc.
Если магические кавычки включены, то принудительно убирать экранирование.
При работе с данными всегда использовать специальные функции для экранирования, такие как htmlentities(), mysql_real_escape_string(), addcslashes() и так далее. Как правило, для каждого типа данных есть своя функция, поскольку спецсимволы у всех разные.