Brauche eure Hilfe! [MySql]

Luis · 2. Oktober 2013

Hey Leute,
Habe mir ein UCP besorgt und schon meine DB dort eingetragen aber wenn ich einloggen will steht dort:
Fehler :You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Key = '' COLLATE latin1_general_cs' at line 1

SQL

if(isset($_POST["Absenden"]) && isset($_POST["Username"]) && isset($_POST["Password"]))
	{	
		$name = $_POST["Username"];
		$pw = ($_POST["Password"]);
		$sql2 = mysql_query("SELECT * FROM users WHERE binary Name = '".$Name."' AND binary Key = '".$Key."' COLLATE latin1_general_cs")
		or die ("Fehler :".mysql_error());
		if(mysql_num_rows($sql2) == 1)
		{	
			$_SESSION["userName"] = $Name;
			$_SESSION["passWord"] = $Key;
			$ip = $_SERVER['REMOTE_ADDR'] ;
			$timestamp = time();
			$ipupdate = mysql_query('INSERT INTO ucp_logins SET Name="'.$name.'",IP ="'.$ip.'",Datum="'.date("d.m.Y").'",Uhrzeit="'.$timestamp.'"');
			echo '<span id="status" class="alert alert-success" style="display: inline;">Sie haben sich erfolgreich eingeloggt !</span>';

			echo '<meta http-equiv="refresh" content="3; URL=?s=profil">';	

		}
		else {
		echo '<span id="status" class="alert alert-error" style="display: inline;">Der Benutzername oder das Passwort ist falsch !</span>';
		}

	}
}
?>

Alles anzeigen

und meine DB sieht so aus:
http://s7.directupload.net/file/d/3398/fic36na2_jpg.htm

Die DB Name und Key haben die Kollation latin1_swedish_ci
Ich möchte es so das ich mich einloggen kann finde den fehler nicht
Lg. Luis

VitoHusky · 3. Oktober 2013

/e

das vorherige war falsch.
Du hast in der Variable "$pw" das Passwort setzt aber "$Key" ein....

xGreekz7x · 3. Oktober 2013

Zitat von Dark.Shadow

Mach mal aus
$sql2 = mysql_query("SELECT * FROM users WHERE binary Name = '".$Name."' AND binary Key = '".$Key."' COLLATE latin1_general_cs")

das hier
$sql2 = mysql_query("SELECT * FROM users WHERE binary Name = '".$Name."' AND Key = '".$Key)

Wird so auch nicht gehen.
mach es so:

PHP

mysql_query("SELECT * FROM users WHERE Name = '".$Name."' AND Key = '".$pw."'")

VitoHusky · 3. Oktober 2013

Hatte es ja schon editiert gehabt...

Luis · 3. Oktober 2013

Immernoch
Fehler :You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Key = 'Mein Passwort'' at line 1

Cal44 · 3. Oktober 2013

Ändere "Key" in "Passwort" o.a. um. "Key" ist reserviert.

http://dev.mysql.com/doc/refman/5.5/en/reserved-words.html

LG Cal44

Klemmlampe · 3. Oktober 2013

PHP

$name = mysql_real_escape_string($_POST["Username"]);
$pw = mysql_real_escape_string($_POST["Password"]);


mysql_query("SELECT * FROM users WHERE `Name` = '".$name."' AND `Key` = '".$pw."');

Backticks auch entsprechend bei Name beim INSERT-Query hinzufügen.

breadfish.de 12. März 2022