Nein.
mysql_fetch_field enthält nur Informationen über das Feld, nicht aber den Inhalt.
Du musst die Reihe fetchen und dann die ID aus der Reihe nehmen. Da wir nur mit einem Ergebnis rechnen brauchst du keine Schleife. Aber zum 3. Mal: Warum nicht alle Daten über den Namen holen? Das spart eine unnötige Abfrage.
Aber zum 3. Mal: Warum nicht alle Daten über den Namen holen? Das spart eine unnötige Abfrage.
Sorry, ich versteh jetzt nicht genau, was du meinst.
Klingt jetzt vielleicht komisch, aber ich lern am besten durch direkten Code 
(Soll jetzt aber nicht so rüberkommen, dass ihr mir alles coded hier.^^)
$id = mysql_query("SELECT * FROM $tbl_name WHERE username = '$username' AND password_md5 = '$password'");
$row = mysql_fetch_object($id); // würde ich mir direkt angewöhnen, Objekte sind toller!
echo 'user_id: ' . $row->user_id;@dead je nach namen, sprich umlaute sonderzeichen, what else, könnten kleinere Bugs auftauchen, aber
ich mache es eigentlich auch mit namen immer, da samp ja keine sonderzeichen zulässt.
MfG
Wasch laberst du?
Das sind keine Hash Codes sondern Backticks (`) und die sind im Prinzip das selbe wie die Apostrophe ('), werden aber bei MySQL speziell zur Kennzeichnung von Tabellen-, Datenbank- oder Spaltennamen verwendet.
LoL, ich habe von MD5 gesprochen 
LoL, ich habe von MD5 gesprochen
Er hat aber ungefähr das gefragt:
ZitatWas sind die ` ?
@.: xGreekz7x :.: Die würden aber genauso auftauchen, wenn er die ID über den Namen holt. Aber i.d.R. sollten Sonderzeichen kein Problem sein, solange du den richtigen Charset verwendest.
Wieso stripslashes?
Wieso session_register?
Jetzt habt ihr ihn total verwirrt...
Demnach, was ihr hier geschrieben habt, kann man da auch nicht mehr durchblicken 
Irgendwie schon ja
Hier:
<?php
session_start();
include("mysql_connect.php");
$username=$_POST['username'];
$password=md5($_POST['password']);
$username = mysql_real_escape_string($username);
$password = mysql_real_escape_string($password);
$id = mysql_query("SELECT user_id FROM ".$tbl_name." WHERE `username` = '".$username."'");
$row = mysql_fetch_object($id);
$sql = mysql_query("SELECT * FROM ".$tbl_name." WHERE `user_id` = '".$row->user_id."' AND `password_md5` = '".$password."' LIMIT 1");
if(@mysql_num_rows($sql) == 1){ //Das @ bedeutet, dass es beim leeren result '$sql' keinen warning/error ausgibt.
$_SESSION['username'] = $username;
$_SESSION['password'] = $password;
header("location:login_success.php");
} else {
header('Location: index.php');
}
?>Also erstmal hab ich den Code gleich ausprobiert^^
Funktioniert 
Jetzt will ich noch wissen, ob ich das richtig verstanden hab
Und einzelne Teile, die ich nicht so ganz verstehe^^
<?php
session_start();
include("mysql_connect.php"); //Verbindet zur Datenbank
$myusername=$_POST['myusername']; //Eingegebener Benutzername vom HTML Formular
$mypassword=md5($_POST['mypassword']); //Eingegebenes Passwort vom HTML Formular
$myusername = mysql_real_escape_string($myusername); //Schützt vor MySQL Injection
$mypassword = mysql_real_escape_string($mypassword);//Schützt vor MySQL Injection
$id = mysql_query("SELECT user_id FROM ".$tbl_name." WHERE `username` = '".$myusername."'"); //Liest anhand des Benutzernamens die User-ID
$row = mysql_fetch_object($id); //Was macht das? (Laut PHP: Gibt ein Objekt mit String-Eigenschaften zurück, die mit der angeforderten Zeile korrespondieren) Versteh ich nur nicht^^
$sql = mysql_query("SELECT * FROM ".$tbl_name." WHERE `user_id` = '".$row->user_id."' AND `password_md5` = '".$mypassword."' LIMIT 1"); //LIMIT 1 = Darf nur 1 Wert zurückgegeben werden
if(@mysql_num_rows($sql) == 1){ //Das @ bedeutet, dass es beim leeren result '$sql' keinen warning/error ausgibt.
$_SESSION['myusername'] = $myusername; //Session wird erstellt
$_SESSION['mypassword'] = $mypassword; //Session wird erstellt
header("location:login_success.php"); //Wird auf Startseite weitergeleitet
} else {
header('Location: index.php'); //Falsches Passwort.. Wieder zur Login-Page
}
?>Gruss
Vince
