Что не так со скриптом, если PHP всё время получает 0 от БД?

Question

[sleebu]

У меня есть скрипт PHP, который не работает непонятно почему. От запросов к MySQL, ответ всегда равен нулю.

$connection = mysqli_connect("localhost", "root", "", "test_db") or die("Ошибка " . mysqli_error($link));
//Подключение к бд – успешно

$curuser = mysqli_query($connection, "SELECT `id` FROM `users` WHERE `name` = '$fullname' AND `password` = '$password'");

if ( mysqli_num_rows($curuser) == 1 ){
echo "1|megaapp/index.php";
setcookie("fullname", $fullname);
setcookie("password", $password);
exit();
}

//mysqli_num_rows($curuser) равен нулю

Есть подозрения, что это из-за хостинга, ведь на лок. веб сервере всё работает(
Переменные не пустые – проверял.

P. S.
Вопрос решён. Дело в сервере. При подставлении вместо параметра name параметр id с циферным значением - всё работает) Но мне надо немножко подругому)

Comments

[Saboteur]

ну а в таблице users есть кто-то?

[sleebu]

Saboteur, естественно есть)

[imdeveloper]

а что будет если вместо переменных этих

$curuser = mysqli_query($connection, "SELECT `id` FROM `users` WHERE `name` = '$fullname' AND `password` = '$password'");

подставить руками значения которые есть в базе. Работает?

[Adamos]

Судя по тому, что пароль лихо лепится в куки - он, небось, еще и не хэширован? Может, хотя бы в таблице?

[morricone85]

подключение к базе есть?

[Дмитрий]

Доброе утро.
Вы используете одинарные кавычки в запросе.
Прочитайте об основах синтаксиса.

[FanatPHP]

slo_nik, какое отношение синтаксис РНР имеет к запросам SQL? Подсказка: никакого

[Дмитрий]

FanatPHP, а то что переменные в одинарных кавычках Вас не смущает?

[FanatPHP]

slo_nik, пожалуйста прочтите документацию по ссылке, потом попрактикуйтесь в написании строк РНР. И больше никогда не пишите таких глупостей.

[ThunderCat]

slo_nik, будьте внимательней, кавычки в контексте этой строки - это литералы, а не обрамляющие символы, так как находятся уже внутри двойных кавычек.

[Saboteur]

Sleebu, Как есть, если вы говорите, что даже "SELECT * FROM `users` " возвращает пусто?

[sleebu]

Извините, поправочка
SELECT * FROM `users` //не пусто

Answer 1

[ThunderCat]

Вообще то магия вне Хогвардса запрещена, по этому ищите материальные причины:
1) Проверьте что попадает в запрос, просто выведите строку в ехо:

echo "SELECT `id` FROM `users` WHERE `name` = '$fullname' AND `password` = '$password'";

2) вставьте в консоль мускуля или в пхпмайадмин эту строку и посмотрите что вернет запрос(скорее всего уже на первом шаге будет ясно что там какая-то лажа)
3) Проверьте что в базе реально есть такая строка которая соответствует запросу(опять же, скорее всего косяк где-то в пп1-2 и к этому шагу вы не дойдете)

PS: логин с паролем в куках - это сильно )

Answer 2

[Павел Чесноков]

А если точки добавить?
'$fullname' -> '" . $fullname . "'
'$password' -> '" . $password . "'

$curuser = mysqli_query($connection, "SELECT `id` FROM `users` WHERE `name` = '" . $fullname . "' AND `password` = '" . $password . "'");

Comments

[FanatPHP]

зачем?

[Павел Чесноков]

php.net/manual/ru/language.operators.string.php

[ThunderCat]

FanatPHP, люди хотят верить в магию )

Answer 3

[FanatPHP]

Учимся искать ошибки в своем коде самостоятельно

Answer 4

[sleebu]

Вопрос решён. Дело в сервере. При подставлении вместо параметра name параметр id с циферным значением - всё работает) Но мне надо немножко подругому)