[Eyüp]

Hi Community,
ich versuche die ganze Zeit meinen IF-Anweisung zum laufen zu bringe, nur will der nicht.

Mein Code sieht derzeit so aus:

PHP-Code:

    // Check
    $sql = "SELECT id, verifycode FROM users WHERE id='".$_GET['u']."'
                AND verifycode ='".$_GET['int']."' LIMIT 1";
    $qry = mysql_query($sql, $con) or die(mysql_error());
    $num = mysql_num_rows($qry) or die(mysql_error());

    if($num == 1) {
        echo "sucess";
    } else {
        echo "failed";
    } 


Ich weiß das es irgendwie an $num liegen muss, nur was da jetzt falsch ist, weiß ich nicht.

PS: Das ich trim, htmlspecialchars und mysql_real_.. nicht reingeschrieben hab, war extra wegen der lesbarkeit.

[Jann Hendrik]

Was für einen Fehler meldet er denn?
oder anders gefragt: was passiert denn?

[Eyüp]

Also, Fehler werden gar keine Ausgegeben und da liegt das Problem.

Wenn die IF-Anweisung zutrifft, bekomme ich wie gewünscht in diesem Fall success Angezeigt, trifft die Anweisung nicht zu, wird gar nichts angezeigt, und, dass ist das Problem.

[Eyüp]

Gelöst.
Ich hab einfach meinen SQL-Query auf "SELECT COUNT(id) FROM... umgestellt.
Nun frage ich es mit mysql_result ab und bekomme mein gewünschtes Ergebnis

[Jann Hendrik]

okay, dann sei an dieser Stelle noch angemerkt, dass du GET-Parameter nicht direkt und ungesichert in dein query einbauen solltest!

[Bleistift]

Zitat von Jann Hendrik

okay, dann sei an dieser Stelle noch angemerkt, dass du GET-Parameter nicht direkt und ungesichert in dein query einbauen solltest!

Zitat von Eyüp

PS: Das ich trim, htmlspecialchars und mysql_real_.. nicht reingeschrieben hab, war extra wegen der lesbarkeit.

[ljungi]

Zitat von Jann Hendrik

okay, dann sei an dieser Stelle noch angemerkt, dass du GET-Parameter nicht direkt und ungesichert in dein query einbauen solltest!

Zitat von Eyüp

Hi Community,
PS: Das ich trim, htmlspecialchars und mysql_real_.. nicht reingeschrieben hab, war extra wegen der lesbarkeit.

[Jann Hendrik]

jajaja....

ist ja gut....

wollte es nur nochmal erwähnt haben!