0
$c_e = mysql_num_rows(mysql_query("SELECT id FROM users where name='".$_POST ["name"]."'")); {if ($c_e>0) {$errm .= "Логин занят"; $error=1;}}

Подскажите в чем ошибка?

4
  • 1
    А что за ошибка? Я, кроме назревающей SQL injection, ничего не увидел. 15 окт 2011 в 16:33
  • 1
    ? какая инфекция?
    – k0mar
    15 окт 2011 в 16:34
  • mysql_real_escape_string до запроса, а вообще причин почему бы код мог не выполнятся я не вижу... Что именно не работает то?
    – user3545
    15 окт 2011 в 16:37
  • @Prikol, похоже, вам не помешает ознакомиться с этой темой: На какие уязвимости, помимо SQL-инъекций и XSS, стоит проверить сайт?
    – angry
    15 окт 2011 в 21:09

1 ответ 1

2

Явно дурной тон) Попробуй так:

$name= mysql_escape_string($_POST ["name"]);
$res = mysql_query("SELECT id FROM users where name='$name'");
$c_e = mysql_num_rows($res); 
if ($c_e>0) {
$errm .= "Логин занят"; 
$error=1;
}

P.S. "Какая инфекция?" - ахахахахаха

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.