Consulta SQL con MD5 en PostgreSQL

[halizia]

hola de nuevo

me da error una consulta en php con la base de datos postgre, lo que quiero hacer es la autenticación de usuarios, para ello cifro la clave con md5 :

Código PHP:


$encripta=md5($pass);
$consulta="select count(*) from ml_users where username=".$user."AND password=".$encripta;
$result=pg_query($database,$consulta);
$fila=pg_fetch_row($result);
 if ($fila[0]>1){
    echo "te has identificado correctamente<br>";
}else{
    echo("no te has identificado correctamente<br>"); 


el error que me da es este: Warning: pg_query(): Query failed: ERROR: syntax error at or near "password" at character 53


Gracias

[dec]

Hola,

Parece un problema con cómo se recibe la consulta: creo que algunas comillas sobran y otras faltan. Prueba con algo como esto:

Código PHP:

$consulta = "SELECT COUNT(*) FROM ml_users
             WHERE (username = '$user' AND password = '$encripta');"; 


[D-MO]

Talvez ayudaría ponerle las comillas a los datos.
Ej:

Código PHP:

$consulta="select count(*) from ml_users where username='".$user."'AND password='".$encripta."'"; 


Saludos.

Jejeje// Un poco tarde según me parece.

Saludos David.

[dec]

Hola,

El caso es que no es necesario "partir y unir" la cadena con la sentencia SQL, puesto que desde el momento en que esta se encierra entre comillas dobles, las variables serán expandidas por PHP correctamente. Es decir, que puede hacerse esto perfectamente:

Código PHP:

$consultaSql = "SELECT nombre FROM usuarios WHERE id = '$nombre';"; 


La variable "$nombre" se expandirá sin problemas, no tenemos que partir y volver a unir la cadena con la consulta SQL, con lo que eso significa en cuanto a legibilidad de la consulta, entre otras cosas.

Lo que sí creo que es importante es encerrar entre comillas simples la variable "$nombre", puesto que de otro modo la consulta puede terminar sintácticamente incorrecta, que es lo que le está ocurriendo al compañero.

¡Saludos!

[*Emilio*]

Empezado por halizia

Código PHP:

$encripta=md5($pass);
$consulta="select count(*) from ml_users where username=".$user."AND password=".$encripta; 


Con lo que haces, el valor de $consulta será algo parecido a esto...

Código SQL [-]
select count(*) from ml_users where username=fulanito ANDpassword=mipassword

Cualquier motor SQL va a quejarse con semejante cadena, te sugiero esto...

Código PHP:

$encripta=md5($pass);
$consulta="select count(*) from ml_users where username='$user' AND  password='$encripta';