Kako mogu da prikazem ....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

POZzzz


Kako mogu da pokazem u browseru podatke iz mysql baze,ja sam ovako pokusao,znam da u ovoj skripti postoji mogucnost exploatisanja ,bas zbog toga mi i treba

<?php

$user=($_post['user']);
$pass=($_post['pass']);

$link=mysql_connect("localhost","zeen","zeenux");
mysql_select_db("login");

$query=mysql_query ("SELECT * from admin WHERE username = $user AND password = $pass");
while ($row = mysql_fetch_array($query,MYSQL_NUM))
{
echo $row["ime_polja"];
}
?>



malo sam izmenio skriptu,dodao sam mysql_fetch_array


ali mi se javlja greska




Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in F:\WebServer\www\login.php on line 10


pozzz

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Fale ti navodnici kod WHERE user='$user'
Isto i za $pass, mora pod navodnike.

I dole stavi MYSQL_BOTH umesto MYSQL_NUM

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

$_post['user'] i $_post['pass'] bi trebalo da ti budu veliki.Ovako : $_POST['user'] i $_POST['pass']