現在IDとPWを入力した後にボタンを押し会員かどうかという判定を行っています。
$sql=mysql_query("SELECT * FROM ID_PW WHERE ID='".$_SESSION["id"]."' and PW = '".$_SESSION["pw"]."'");
上のようにSESSIONを使用してデータの照合を行っています。
$sqlを条件分岐の判定に使用したいのですが
if($sql){header('Location:kounyuu_2.php');}else{header('Location:kounyuu_error.php');}
SELECT命令で値（行数）をきちんと抽出できた場合に条件分岐します。という風にするにはどのように上の命令文を変えればよろしいでしょうか？
大変お手数をおかけしますが分かるかたおりましたらご回答よろしくお願いいたします。
No.3
41
11
30pt
mysql_num_rows関数で結果の行数を取得できます。
あえて一行で書くなら、
<?php ＜略＞ if(mysql_num_rows($sql)){header('Location:kounyuu_2.php');}else{header('Location:kounyuu_error.php');} ＜略＞ ?>
No.1
40786
30pt
こちらでいかがでしょうか？
269
267
$result=mysql_query("SELECT * FROM ID_PW WHERE ID='".$_SESSION["id"]."' and PW = '".$_SESSION["pw"]."'");
//エラーが発生していないか確認
if ($result) {
//行を取得
$row = mysql_fetch_assoc($result);
//行が取得できたか確認
if ($row){
//行が取得できた！
}
}
また、SQLインジェクション対策として、SQLにセットするパラメータは適宜
mysql_real_escape_string 等でサニタイズしてくださいね。
http://phpspot.net/php/man/php/function.mysql-real-escape-string...
それと、気になったのは、ログインの処理って、普通はリクエストのパラメータで判断するんじゃないんですか？
ログイン前に、ユーザIDのパスワードがセッション変数に入っちゃってるんでしょうか。
ご回答ありがとうございます。
回答とても勉強になりました。今回の処理ではログイン前にユーザーIDのパスワードがセッションの変数に入ります。
No.2
795
27pt
mysql_num_rows()で、取得できた行数をチェックすればよいと思います。
if(mysql_num_rows($sql) > 0){
header('Location:kounyuu_2.php');
}else{
header('Location:kounyuu_error.php');
}
ご回答ありがとうございます。
No.3
4111
ここでベストアンサー
30pt
mysql_num_rows関数で結果の行数を取得できます。
あえて一行で書くなら、
<?php ＜略＞ if(mysql_num_rows($sql)){header('Location:kounyuu_2.php');}else{header('Location:kounyuu_error.php');} ＜略＞ ?>
ご回答ありがとうございます。
snitch
2010/04/07 12:01:46
3
4
2
ご回答ありがとうございます。