В чем причина ошибки?

Question

[Мистер Помогитепожалуйста]

Здравствуйте, возникла проблема... Нет, даже две проблемы, сразу скажу, что ранее я уже гуглил решение первого вопроса, там было написано что mysqli_num_rows может не работать если в переменной нету mysqli запроса, но он есть, а ошибка не исчезает, не понимаю...
Ошибка #1

if(mysqli_num_rows($user_valid) > 0) { #  mysqli_num_rows() expects parameter 1 to be mysqli_result, bool given in

Ошибка #2

else {
header("location: auth.php");} #Cannot modify header information - headers already sent by (output started at

Здесь уже проблема с хедером, и ещё, добавлю помогите пожалуйста от чистого сердца, чтобы точно сработало

Comments

[historydev]

лайк за ник и статус)

[Adamos]

Владимир,

лайк

У вас три ошибки в слове "бан".

Answer 1

[ThunderCat]

1)

expects parameter 1 to be mysqli_result, bool given

ожидаем результат запроса, но получаем булеан. Почему? 99% кривой запрос, но этого мы не узнаем, так как кода нету. Для нормального отображения ошибок запросов, нужно добавить после соединения

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

2)

Здесь уже проблема с хедером

Да нет, с хедером все ок. Проблема что тут его уже нельзя отправить, так как вы что-то вывели в браузер (скорее всего как раз ошибку из п.1). Что легко гуглится (Результатов: примерно 6 170 000).

Comments

[Мистер Помогитепожалуйста]

Полный код:

<?php
session_start();
require "connect/connect.php";
$login = $_POST['login'];
$pass = md5($_POST['pass']);
$user_valid = mysqli_query($connect, "SELECT * FROM users WHERE login = '$login' AND pass = '$pass'");
if(mysqli_num_rows($user_valid) > 0) { #  mysqli_num_rows() expects parameter 1 to be mysqli_result, bool given in

    $userarray = mysqli_fetch_assoc($user_valid);


} else{
    header("location: auth.php"); #Cannot modify header information - headers already sent by (output started at 

}

[Мистер Помогитепожалуйста]

Мистер Помогитепожалуйста, Ковычки там есть, они не отображаются здесь по какой-то причине

[Boris Köln]

Мистер Помогитепожалуйста, что получится, если в браузере в поле логина ввести следующее значение?

' OR 1=1;

[Мистер Помогитепожалуйста]

Boris Köln, На что намекаете? Наверняка опять какая нибудь глупая ошибка

[Мистер Помогитепожалуйста]

Boris Köln, сейчас

[Мистер Помогитепожалуйста]

Boris Köln, всё так же.. Ничего

[Boris Köln]

https://ru.wikipedia.org/wiki/%D0%92%D0%BD%D0%B5%D...

[Мистер Помогитепожалуйста]

Boris Köln, я нашёл ошибку, оказалось, что я додик и вместо pass = '$pass'"
Ввести
password = '$pass'"
Ну тобеш из самой базы данных указать название ячейки с паролем, совсем забыл про это

[ThunderCat]

Мистер Помогитепожалуйста,

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

и вы бы получили ошибку запроса с пояснением что такое поле в таблице отсутствует. Стоит прислушиваться к советам, обычно тут плохого не советуют.

[Мистер Помогитепожалуйста]

ThunderCat, Вроде такое поле присутствует у меня

[ThunderCat]

Мистер Помогитепожалуйста,

вместо pass = '$pass'" Ввести password = '$pass'"

???

[Мистер Помогитепожалуйста]

ThunderCat, я напутал имею ввиду, у меня в бд не написано pass, написано password, я поменял и всё нормально

[FeST1VaL]

Мистер Помогитепожалуйста, вы лучше озадачьтесь то что вам написали про 'OR 1=1; SQL Injection. Т.е я могу зайти и в поле логина вписать допустим test'DROP DATABASE;

[Мистер Помогитепожалуйста]

FeST1VaL, понял в чем прикол, значит надо написать ещё защиту чтобы такого не было?

[FeST1VaL]

Мистер Помогитепожалуйста, просто использовать предподготовленные запросы. Короче погуглите об этом, вариантов масса.