Ahora yo necesito ayuda!!!!!!!!

[mapper]

Tengo un problema con una autentificacion http el codigo que tengo es este:
--seguridad.php

Código PHP:

  <?
 include("config.inc.php");
 
  $muerte = "$mensaje_de_acceso_denegado";
 
  if(!isset($PHP_AUTH_USER)) {
    header('WWW-Authenticate: Basic realm="$nombrepagina"');
    header('HTTP/1.0 401 Unauthorized');
    echo $muerte;
    exit;
  } else {
    // valido mi clave en el servidor ...
    if (@$db_link = mysql_connect("localhost", "$user", "$pass")) {
        @mysql_select_db("intercambio_administracion");
    }
 
    $sql = "select * from usuarios 
                where ((nick = '$PHP_AUTH_USER') 
                     and (pass = 'md5($PHP_AUTH_PW'))) ";
 
    $qpass= mysql_query($sql, $db_link);
    if(mysql_num_rows($qpass)<>1)  {
      echo $muerte;
      exit;
    }
 
  }
?>   

--config.inc.php

Código PHP:

  <?php 
$nombrepagina="intercambiourls.com";
$mensaje_de_acceso_denegado="El nick o la password ingresada no son validas o no tiene privilegios en esta pagina.";
$user="pepe";
$pass="*******";
?>   

El error que me tira es:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\appserv\www\seguridad.php on line 22

[Jordi1]

por lo momento veo que te falta una comilla en el md5

$sql = "select * from usuarios
where ((nick = '$PHP_AUTH_USER')
and (pass = 'md5('$PHP_AUTH_PW'))) ";

un saludo

[Pino]

Hola, no sera así:

Código PHP:

  if(mysql_num_rows($qpass) == 0)  { 
   

Un saludo

[Pino]

O así:

Código PHP:

  if(mysql_num_rows($qpass) != "1")  { 
   

Un saludo

[josemi]

Hola,

Ademas, te sobra la comilla de delante de md5(), porque es una funcion MySQL. Pero podias haberlo descubierto, si hubieras seguido este razonamiento. El error te dice que el parametro de mysql_num_rows() no es valido. ¿De donde sale ese valor? Pues de mysql_query(). Le das una mirada al manual www.php.net/mysql_query y lees que cuando la consulta SQL es incorrecta, mysql_query() devuelve FALSE. Entonces lo que debes hacer es comprobar lo que devuelve para ver si la consulta era correcta. Y si no es correcta, mostrar el mensaje de error con mysql_error() (www.php.net/mysql_error) y parar la ejecucion del script. Algo asi:

Código PHP:

  $qpass= mysql_query($sql, $db_link);
if (!$qpass) {
  echo "Fallo $sql .<br>MySQL dice: ".mysql_error();
  exit;
} 
   

o en una forma abrebiada:

Código PHP:

  $qpass= mysql_query($sql, $db_link) or die("Fallo $sql .<br>MySQL dice: ".mysql_error()); 
   

Saludos.