magic quote faire un select mysql qui fonctionne ?

Question

bonjour, 
problème tout bête, mais je ne suis pas doué : 
dans une table MEMBRE j'ai par exemple pass = a'"é^ 
évidemment, si je fais select pseudo from MEMBRE where pass = $pass, ça ne marche pas !
 comment je fais pour qu'il me trouve bien a'"é^ ? ( sachant que tout doit fonctionner, comme ceux qui vont mettre un pass du genre ""' , bref tout un tas de caractères à la noix.)
 merci !

NHenry · Answer

Bonjour, 

Pourquoi ne pas faire un MD5 du mot de passe, regardes aussi du coté de la fonction http://www.php.net/manual/fr/function.mysql-real-escape-string.php

v----Signature--------v----------------------------------------------
[list=ordered][*]Pour poser correctement une question et optimiser vos chances d'obtenir des réponses, pensez à lire le règlement CS, celui-ci pour bien poser votre question ou encore celui-ci pour les PFE et autres exercices.[*]Quand vous postez un code, merci d'utiliser la coloration syntaxique (3ième icône en partant de la droite : ).[*]En VB.NET pensez à activer Option Explicit et Option Strict (propriété du projet) et à retirer l'import automatique de l'espace de nom Microsoft.VisualBasic (onglet Références dans les propriétés du projet).[*]Si votre problème est résolu (et uniquement si c'est le cas), pensez à mettre "Réponse acceptée" sur le ou les messages qui vous ont aidés/list
---
Mon site

cs_michelmich · Answer

merci henry,
j'ai essayé ça, mais ça ne marche pas :


$Pass = mysql_real_escape_string($Pass); 
$sql="select PRID from membre where Email = '$Email' and pass = '$Pass'";

si $Pass contient des guillemets par exemple, ça ne marche pas.
Par quoi dois je remplacer cette ligne : ?
$Pass = mysql_real_escape_string($Pass); 

merci

cs_michelmich · Answer

j'ai essayé ça aussi, mais ça ne marche pas non plus :
$Pass = addslashes($Pass);

nicotontige · Answer

Bonjour,

Tu n'as pas compris NHenry apparement.
Dans tous les cas, il ne faut pas garder les mots de passe en clair dans une base !
le mieux est de transformer le mot de passe en md5 :
md5($pass);

et quand tu vérifies connection de l'utilisateur :
if (md5($pass_donne) == $pass_renregistrer) ? ok : pas_ok;

Magic quote faire un select mysql qui fonctionne ?

4 réponses

Votre réponse

Discussions similaires