Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,028

HOME > PHP > PHP Forum > sql statement ใช้ sql statement ดังนี้ SELECT * FROM user WHERE userpass='827ccb0eea8a706c4c34a16

sql statement ใช้ sql statement ดังนี้ SELECT * FROM user WHERE userpass='827ccb0eea8a706c4c34a16

เริ่มหัวข้อใหม่

Guest

ใช้ sql statement ดังนี้

SELECT * FROM user WHERE userpass='827ccb0eea8a706c4c34a16891f84e7'
แสดงค่าเป็น null แต่มีข้อมูลในฐานข้อมูล

ถ้าเขียน php ดังนี้ ผลลัพธ์เท่ากับ Null แต่มีข้อมูลในฐานข้อมูล
$sql = "SELECT userid,username,active FROM user WHERE username = '$UserName' AND userpass ='".md5($Password)."' ";

ขอบคุณครับ

Tag : - - - -

Date : 14 พ.ค. 2550 08:32:05

By : me

View : 2270

Reply : 2

No. 1

หนุ่มคุง

โพสกระทู้ ( 306 )
บทความ ( 0 )

ไม่ได้อยู่แล้วครับ เพราะ

.md5($Password) มันไปทำการแปลง รหัสผ่าน ของคุณให้เป็น รหัส md5 เช่น ถ้าในดาต้าเบส เป็น "123456" มันก้อจะแปลงเป็น '827ccb0eea8a706c4c34a16891f84e7' อะไรประมาณเนี้ย ซึ่งมันไม่ตรงอยู่แล้ว

ทางที่ดีการเข้ารหัส ควร ใช้ตอนบันทึก ดีกว่าครับ ส่วนตอน เรียกนั้น ให้แปลงรหัส ก่อนเรียกครับ . .

Date : 14 พ.ค. 2550 09:18:27

By : noomna19

No. 2

Guest

ผมใช้คำสั้ง sql ใน phpmyadmin ในการเรียก
SELECT * FROM user WHERE userpass='827ccb0eea8a706c4c34a16891f84e7'
ได้ผลเป็น null แต่มีข้อมูลที่เข้ารหัสแล้วคือ 827ccb0eea8a706c4c34a16891f84e7

ตอนบันทึก md5($Password) ก่อนบันทึก

เวลาเรียกใช้
$UserName = $_POST["UserName"];
$Passsword = $_POST["Password"];
$sql = "SELECT userid,username,active FROM user WHERE username = '$UserName' AND userpass ='".md5($Password)."' ";

ใช้สำหรับ login

ก่อนหน้านี้ ผมใช้ script นี้ ได้กับ php 4.4 mysql 3.1 แต่หลังจากเปลี่ยน
php 5.2
mysql 4.1
Apeche 2.2
phpmyadmin 2.9

script นี้จึงให้ไม่ได้ ปัญหาคือ select ข้อมูลออกมาไม่ได้

Date : 14 พ.ค. 2550 10:39:07

By : me

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : sql statement ใช้ sql statement ดังนี้ SELECT * FROM user WHERE userpass='827ccb0eea8a706c4c34a16

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 04