Uso de variables en select

[yelyk06]

Hola amigos!
Soy nueva en el foro y nueva en PHP...caos por todos lados! Ayuda!

Estoy tratando de trabajar con clases en PHP. Tengo una clase Usuario. En mi clase tengo una función muy simple login.

Mi problema viene cuando uso una variable dentro de la query, ejemplo:
$consulta = "SELECT *
FROM Usuarios
WHERE usuario ='$usuario'
AND contrasena ='$password'";

$consulta = "SELECT *
FROM Usuarios
WHERE usuario ='".$usuario."'
AND contrasena ='".$password."'";

1. La conexion funciona porque incluso he podido hacer Insert usando una funcion en la misma clase.
2. Si uso $consulta ="SELECT * FROM Usuarios"; puedo ver todos los datos de la tabla.
3. Las variables $usuario y $password reciben los valores.
4.$consulta = "SELECT *
FROM Usuarios
WHERE usuario ='Mario'
AND contrasena ='Mosca0011'"; la funcion me retorna TRUE si le pongo los valores que estan dentro de la tabla.
5. No me da error de Mysql por que la conexion esta bien y trae un registro cuando esta como en el (4) pero, no trae nada cuando le paso los valores a través de las variables.
5. Me voy a volver loca. :) Ayuda please.

[rocha7778]

1. comprueba que el formulario si utilizas uno, si envia los datos.
2. si recibe los datos imprime el string sql, es decir echo $consulta; y verifica que la cadena
sql este bien formada.
3. copia y pega en tu mysql y ejecuta.
4. verifica si te sale algún error
5. si todo ok. entonces ya corregiste.

[YorchX]

print_r($_POST);
Ve que te envia :)
Igual pienso que no los estás recuperando bien .
$usuario = $_POST['campousuario'];

[matrixre9]

$consulta = "SELECT *
FROM Usuarios
WHERE usuario ='$usuario'
AND contrasena ='$password.'";

intenta eso amigo haber si te sirve saludos

[mauritosuarez]

Hola yelyk06, pudiste resolver el inconeveniente.?

Saludos.

[loncho_rojas]

Pero deja que postee el usuario que inicio si quiere postear... en todo caso si estas curioso deberías pedirle su email y contactan, no te parece?

[Rodrigoespoz]

y si lo validas mas abajo

Código PHP:

  $consulta =mysql_query( "SELECT * 
FROM Usuarios 
WHERE usuario ='$usuario')";
 
$row=mysql_fetch_array($consulta);
$USER=$row['usuario'];
$passs=$row['contrasena'];
//y validas
if($passs==$pasword){
 
}else{
echo "La Contraceña no coincide"
} 
   

[replica]

yely, yo también tenía problemas en la formación de las queries, y al informarme vi que debía utilizar sentencias preparadas.

En las sentencias preparadas preparas una query y le pones unos marcadores (en mysqli son ?, y en PDO las puedes nombrar :usuario :pass)

Y a esos marcadores les enlazas unas variables:
$sentencia->bindParam(:usuario, $usuario);

Cuando las tengas enlazadas, ejecutas la sentencia
$sentencia->execute();

Y luego obtienes los resultados:
$resultado = $sentencia->fetch();

Al principio es un poco lioso, pero al final sales ganando. Yo ya me he acostumbrado y las hago todas así, aunque no haya datos introducidos por el usuario en la query.

Busca un poquito y verás mucha información, además, ayuda a evitar el problema de la inyección sql.

[matrixre9]

espero comentes si se resolvió el problema o si es que te aparece un nuevo problema, saludos :)