mysql_num_rows () problem !!!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovo je parce koda od login forme, funkcija mysql_num_rows pravi problem i dobijam sledece obavestenje:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in C:\wamp\www\posao\logovanje.php on line 65
Nadam se da ce neko da uoci gresku

if (isset ($_POST['korime'])&& isset ($_POST['password']))    {       //Ako je korisnik pokusao da se prijavi       $korime=$_POST['korime'];       $password=md5($_POST['password']);       $db_conn=mysql_connect("localhost", "root","");       mysql_select_db("zaposljavanje",$db_conn);       $query="select * from DIPLOMCI       where KOR_IME='$korime'       and PASSWORD='$password'       and AKTIVIRAN='1'";       $result = mysql_query($query,$db_conn);       i[code]f (mysql_num_rows($result)>0)[/code]       {          //ako je korisnik pronadjen u bazi podataka          //registrujemo njegov indetifikator u sesiji          $_SESSION['validan_diplomac']=$korime;           }    }

I da ova linija 65 je kao sto rekoh ova
if (mysql_num_rows($result)>0)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Probaj recimo, $count = mysql_num_rows($result);

I onda if($count == 1) pa registrujes session

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ovo je tako podlozno SQL injection-u...
ne znam da li vezbas ili radis nesto ali ovo ti je busno skroz na skroz

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ma vezbanje, ne radim nista ozbiljno. Trebao sam da odradim mysql_real_escape_string ali to mi sad nije toliko bitno.

@Source probacu ovako kao sto kazes pa javljam jel proslo

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Naravno, uradi strip slashes i real escape string kada dohvatis usr i pass sa $_POST

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Source ::Probaj recimo, $count = mysql_num_rows($result);

I onda if($count == 1) pa registrujes session

Ako uradim ovako jednostavno ne moze da pronadje ni jedan zapis sa ovim zadatim uslovima iako u bazi postoji.
Ako recimo stavim ovo "if($count == 0)" sta god da ukucam za usera i pass logovanje prodje, tj ne proverava se uopste uslov da li postoji taj korisnik u bazi, cudno

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Evo ti vidi ovaj kod... Mora da radi .

[Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prvo promeni SQL upit:

$query="SELECT KOR_IME, PASSWORD  FROM DIPLOMCI          WHERE KOR_IME='$korime'          and PASSWORD='$password'           and AKTIVIRAN='1' LIMIT 1";

Ili treba da bude:
$query="SELECT KOR_IME, PASSWORD  FROM DIPLOMCI          WHERE KOR_IME='$korime'          and PASSWORD='$password'           and AKTIVIRAN=1 LIMIT 1";
Koji ti je tip polja AKTIVIRAN u tabeli DIPLOMCI?
Ako ti prijavljuje da upit nije dobar (mysql_num_rows), to znači da nije.

I takođe ubaci posle query:
if(!$result){die(mysql_error();}