MudGuard: php: Syntax-Error

Beitrag lesen

Hi,

$username = stripcslashes($username);
$password = stripcslashes($password);

stripcslashes?

magic quotes sind doch seit Jahren tot ...

$username = mysql_real_escape_string($username);
$password = myswl_real_escape_string($password);

myswl?

mysql_connect("localhost", "root", "");
mysql_select_db("anmeldung");

$result = mysql_querry("select * from login where benutzername = '$username' and passwort = '$password'")

mysql_querry?

select * sollte man auch nicht benutzen.

Und vor allem: Du speicherst Paßwörter im Original in der DB?

Üblicherweise speichert man nur einen Hash des Paßworts. Und berechnet vom angegebenen Paßwort mit demselben Hash-Algorithmus den Hash und vergleicht dann die Hashes.

cu,
Andreas a/k/a MudGuard