私のSELECTクエリは間違っていますか？

Question

Hei、私のxmlファイルのユーザー名とパスワードがデータベースのものと同じかどうかを確認しようとしていますが、mysql_num_rowsはゼロです。だから私のSELECTクエリで何かが間違っている必要があります。 これは私のコードです：あなたは、文字列内の変数を挿入している場合、あなたが使用する必要があります

$data =mysql_query("SELECT id FROM users WHERE userName ='".$this->xml->parameters->username."' AND password ='".$this->xml->parameters->pass."'"); 

Answer 1

は試してみてください。

public function verifyDB() 
{ 
    //connection to database 
    mysql_connect('localhost','root','') or die(mysql_error()); 
    mysql_select_db('proiect_is') or die(mysql_error()); 

    $data =mysql_query("SELECT id FROM users WHERE userName ='$this->xml->parameters->username' AND password ='$this->xml->parameters->pass'"); 
    //we check if any row was returned 
    echo $data; 
    echo $this->xml->parameters->username."<BR>"; 
    echo $this->xml->parameters->pass."<BR>"; 
    print_r(mysql_num_rows($data)); 
    if (mysql_num_rows($data)) 
    { 

     $row = mysql_fetch_assoc($data); 
     $this->_id= $row['id']; 
     echo $row; 
     return true; 
    } 
    else 
    {return false;} 

} 

これは私のxmlログインファイルでありますこのように：

"SELECT id FROM users WHERE userName ='{$this->xml->parameters->username}' AND password ='{$this->xml->parameters->pass}'" 

これは変数$this->xml->parameters->usernameを挿入するようにパーサに指示します。それ以外の場合は、$thisを使用します（->xml->parameters->usernameは "[オブジェクトのtoString-Text] - > xml-> parameters-> username"明らかに間違っています）。

Answer 2

{}：

<xml version=""> 
    <action>log_in</action> 
    <parameters> 
    <username>Ionel P</username> 
<pass>abdef01</pass> 
    </parameters> 
</xml> 

Answer 3

は

$data =mysql_query("SELECT id FROM users WHERE userName ='$this->xml->parameters->username' AND password ='$this->xml->parameters->pass'"); 
echo mysql_error(); 

リターンすべてのエラーをしていますか？これは、問題がどこにあるかを示す良い指標となります。

Answer 4

は、このいずれかを試してみてください。

$data =mysql_query(sprintf("SELECT id FROM users WHERE userName ='%s' AND password ='%s'", mysql_real_escape_string($this->xml->parameters->username), mysql_real_escape_string($this->xml->parameters->pass)));