В чем проблема с mysqli_fetch_array?

Question

[happyer]

Здравствуйте
Возникла вот такая проблема

Я подгружаю php файл через ajax при чем соединение с этим файлом верное

$.post( 
   "путь", 
   data, 
   function onAjaxSuccess(data){
       alert(data);
   },
)

и сам php файл выглядит вот так

if(isset($_POST["login"])){

    $login=$_POST["login"];

    $res = "SELECT * FROM `profiles` WHERE `login`= $login";
    $sql = mysqli_query($dbConnect, $res);

    while($row=mysqli_fetch_array($sql)) {
        print_r($row);
        $loginDb=$row[1];//логин находится во втором стобце
        echo $loginDb;
    }



    if(!isset($loginDb)){
        echo $loginDb;
        echo "loginDb=false";
    }
    else{
        echo "loginDb=true";
    }
}

в итоге после включения скрипта выводится сообщение что не существует такого логина хотя он в БД имеется

Comments

[Сергей delphinpro]

кавычки в sql-запросе отсутствуют

[happyer]

Сергей delphinpro, они не влияют на запрос
я проверял через sql запрос в phpmyadmin

[Сергей delphinpro]

happyer, да что вы говорите )))
запрос с нарушением синтаксиса нигде не будет работать

[happyer]

Сергей delphinpro, а про какие именно кавычки ? в которых должна быть переменная $login?
если нет то про какие говорите и извините
"SELECT * FROM `profiles` WHERE `login`= $login"

[Сергей delphinpro]

happyer,
SELECT * FROM `profiles` WHERE `login`= '$login'

[happyer]

Сергей delphinpro, это ничего не изменило
и я всегда без кавычек в том месте делал
возможно это не правильно но код работал

[Сергей delphinpro]

Было бы не лишним проверять всё

$sql = mysqli_query($dbConnect, $res);
if (!$sql) {
  echo 'Ошибка при выполнении запроса: ' . mysqli_error ( $dbConnect );
  exit;
}

[happyer]

Сергей delphinpro, да согласен выдает ошибку но это не от кавычек
надо еще подумать почему ошибку выдает
если через phpmyadmin вставлять код или его селектить то все правильно работает а через php что-то не так

[Сергей delphinpro]

happyer,

и я всегда без кавычек в том месте делал

Зачем вы вынуждаете доказывать вашу неправоту? Вы же не уверены в том, что говорите верно.

Строка в запросе без кавычек:

С кавычками:

[happyer]

Сергей delphinpro, мммм это интересно но у меня все в кавычках уже

[Сергей delphinpro]

happyer, Отлично, от одной ошибки избавились.
По каким признакам теперь вы определяете, что юзера нет в базе?
Вы смотрели в консоль браузера, какой ответ приходит по этому аякс-запросу?
можно скрин консоли приложить, если непонятно

[happyer]

Сергей delphinpro, вот этот код выводит false или true

$res = "SELECT * FROM `profiles` WHERE login = '$login'";
    $sql = mysqli_query($dbConnect, $res);
    if (!$sql) {
        echo 'Ошибка при выполнении запроса: ' . mysqli_error ( $dbConnect );
        exit;
    }

    while($row=mysqli_fetch_array($sql)) {
        $loginDb=$row[1];
    }

    if(!isset($loginDb)){
        echo "false";
    }

    else{
        echo "true";
    }

и выводит ошибку запроса

[happyer]

Ошибка при выполнении запроса:

саму ошибку не выводит даже

[Сергей delphinpro]

happyer, то есть здесь обламывается if (!$sql) {
А ошибка-то какая? Скопируйте сюда.

[happyer]

Сергей delphinpro, да в том то и дело что не выводит ошибку )) после двоеточия ничего нет
Ошибка при выполнении запроса:

[Сергей delphinpro]

happyer, это странно.
а номер ошибки попробуйте вывести mysqli_errno($dbConnect)

[happyer]

Сергей delphinpro, бесполезно могу даже скриншот прикрепить

[Сергей delphinpro]

happyer, А где у вас код подключения? Само подключение нормально проходит? Добавьте там тоже проверку и вывод ошибки подключения mysqli_connect_error()

[happyer]

Сергей delphinpro, там ничего не может быть потому что я на других страницах вывожу из бд но я проверю

[happyer]

Сергей delphinpro, ну да как я и сказал это не помогло

[Troodi Larson]

Попробуйте сначала обращаться непосредственно к ajax обработчику.
Включите предупреждения:

ini_set('error_reporting', E_ALL);
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);

Answer 1

[KTF]

После того, как разберетесь с проблемой, выкиньте на помойку ваш код с SQL-инъекцией и перепишите все на PDO с использованием подготовленных запросов.