MD5 запись в Mysql...?

Question

[Peter Bishop]

$name = $username;$email = $params['password']; //так все сохраняет///////////////////////////////////////

//$email = md5($params['password']);//А если сделать так - пароль не сохраняется вообще(собственно, при выполнении скрипта в ответ тишина, может и имя не сохраняется)

///////////////////////////////////////

$query = "INSERT INTO $userstable VALUES('$name','$email', '$preference')";

Comments

[Peter Bishop]

Neoline: она специальна закомментирована, потому что не работает

Answer 1

[Дмитрий Ким]

Используя такой код

$query = "INSERT INTO $userstable VALUES('$name','$email', '$preference')";

вы должны быть уверены, что первые три поля таблицы $usertable должны быть name, email и preference, остальные должны иметь значения по умолчанию. Это во-первых. Во-вторых - плохая практика писать запросы со вставкой переменных прямо в строку запроса (почитайте про SQL-инъекции). В третьих, по всей видимости - вместо $email = md5($params['password']) ожидается $password = md5($params['password']). В четвертых - как пароль может сохранится, если вы его не вставляете в базу вообще?

Comments

[Peter Bishop]

пароль сохраняется в поле почты))
Уже нашел ошибку, надо было эту строчку намного выше указать.

[Peter Bishop]

А за остальные замечания спасибо, поэтому и выберу ответом.

[Довольный Айтишникъ]

Peter Bishop: пароль сохраняется в поле почты... Дай те ка угадаю, а почта сохраняется в поле фамилии?

[Андрей Самойленко]

"Во-вторых - плохая практика писать запросы со вставкой переменных прямо в строку запроса" - а как еще?

[Дмитрий Ким]

Андрей Самойленко: например, PDO

[Андрей Самойленко]

Дмитрий Ким: а как же паттерны в html5 формах? Они не дадут ввести в поле для мыла что-то кроме email, или в поле с именем - что-то очень длинное если намерено ограничить длину логина скажем 12-14 символов. Так и в чем же плюсы твоего PDO?

[Дмитрий Ким]

Спешу вас огорчить, паттерны в формах и ограничения длины полей обходятся на раз отладчиком хрома или дебагером мозилы. Почитайте про PDO и SQL-инъекции, прежде чем продолжать спор.

[Peter Bishop]

Вечно Голодный: Там не важно, что где, это песочница.

Answer 2

[Uwe_Boll]

полный Код формы и обработчика в студию и что приходит в запрос туда же

Answer 3

[VitGun]

какой тип и размер поля e-mail?
то что строчка закомментирована - это нормально?

Comments

[Peter Bishop]

она для вас закомм., второй вариант.