Пробел в ГДЕ оговорке? - PullRequest
Новая
       13

Пробел в ГДЕ оговорке?

0 голосов
/ 14 января 2012

Я кодирую систему проверки аккаунта для моего нового проекта.В настоящее время страницы регистрации / подключения в порядке!Только страница подтверждения аккаунта не работает.Письмо с подтверждением отправляется по электронной почте на странице регистрации.

Вы можете зарегистрироваться здесь: http://protect.you -test.ch / inscription.php

Вы можете подключиться здесь: http://protect.you -test.ch / connexion.php

Проблема в том, что, когда у имени пользователя есть место, этот запрос не работает: 

$sql = "SELECT user_key,verified_user FROM users WHERE login='".$login."'";

, но когданет места, это работает!

РЕДАКТИРОВАТЬ: проблема возникает случайно.Иногда это иногда работает (с пробелами).

Эта проблема возникает только на этой странице, а не на странице подключения!

Текущий код: 

<?php
include("mysql_connect.php");

$login = base64url_decode($_GET['login']);
$login = trim($login);
$login = mysql_real_escape_string($login);

echo '</br>'.$login.'</br>';
echo '</br>'.$user_key.'</br>';

$sql = "SELECT user_key,verified_user FROM users WHERE login='".$login."'";

$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
$data = mysql_fetch_array($req);

if ($data['0'] == 0) {
$clebdd = $data['user_key'];
$actif = $data['verified_user'];

if($actif == '1') {
    echo "Votre compte est déjà actif !";
} else {
    if($user_key == $clebdd) {        

        $sql = 'UPDATE users SET verified_user = 1 WHERE login="'.$login.'"';
        $req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
        echo "Votre compte a bien été activé !";    
    } else {
        echo "Erreur ! Votre compte ne peut être activé ...1";
    }
}   
} else {
 echo "Erreur ! Votre compte ne peut être activé ...2";
}

function base64url_encode($data) { 
   return rtrim(strtr(base64_encode($data), '+/', '-_'), '='); 
} 

function base64url_decode($data) { 
   return base64_decode(str_pad(strtr($data, '-_', '+/'), strlen($data) % 4, '=',  STR_PAD_RIGHT)); 
} 

?>

Ответы [ 2 ]

3 голосов
/ 14 января 2012

Да, пробелы будут отбрасывать сравнение строк: 

 'username'
 ' username'
 'username '

- это три совершенно разные строки, когда они проходят регулярный тест на равенство, даже если человек интерпретирует их как одинаковые.

Вы можете попытаться 

 $login = trim($login);

убрать пробелы с обеих сторон строки, прежде чем вставлять ее в свой запрос.

0 голосов
/ 14 января 2012

добавьте TRIM в $login переменную в вашем php-скрипте. например: trim($login)

...