Validar usuario/password en un formulario

[AnDrEa MM]

¿Podríais decirme en qué falla este código?
Tengo creada una bd en MYSQL, cin una tabla USUARIOS, q tiene los campos 'usuario' y 'contraseña'.
Al rellenar el formulario con una tupla q está insertada me dice q no encuentra ninguan fila, ¿por qué es?

<?php
include("conexion.php");
$servconex = conectarbd();
$bdconex = mysql_select_db("BD_INCIDENCIAS", $servconex);
if (!$bdconex) {
echo ("<h1>La base de datos no está disponible</h1>");
exit();
}
$ssql = "SELECT * FROM USUARIOS WHERE usuario='usuario' and password='contraseña'";
$rs = mysql_query($ssql, $servconex);
//echo mysql_num_rows($rs);
if (mysql_num_rows($rs)!=0) {
session_start();
$_SESSION['autentificado'] = 'si';
echo "El usuario ";
echo $usuario;
echo " con contraseña ";
echo $contraseña;
echo " ha entrado en el sistema";
exit();
}
else {
//header("Location: error1.php");
include("error1.php");
exit;
}
mysql_free_result($rs);
mysql_close($servconex);
?>

[morphoide]

Asi a simple vista lo que he detectado es esto:

$ssql = "SELECT * FROM USUARIOS WHERE usuario='usuario' and password='contraseña'";

Cuando creo que deberia ser asi:

$ssql = "SELECT * FROM USUARIOS WHERE usuario='$usuario' and password='$contrasena'";

Un consejo, no utilices Ñ's a la hora de programar.

Un saludo

[zsamer]

no veo en ninguna parte de tu código que recogas las variables del formularios.

$usuario=$_post("usuario");
$contrasena=$_post("password");

$ssql = "SELECT * FROM USUARIOS WHERE usuario='$usuario' and password='$contrasena'";


ojo: cuidado con las injección SQL

[jam1138]

Ambos tienes razón y añado que la línea "session_start();" debe estar hasta el principio de tu script.

[AnDrEa MM]

Lo siento pero soy novata con PHP. ¿Para qué hay que recoger las variables del formulario? ¿Te refieres que, al pulsar en 'submit', se de valor a las variables con lo q el usuario haya escrito en las cajas de texto?
Gracias!!!

[AnDrEa MM]

Lo siento pero soy novata con PHP. ¿Para qué hay que recoger las variables del formulario? ¿Te refieres que, al pulsar en 'submit', se de valor a las variables con lo q el usuario haya escrito en las cajas de texto?
Y otra duda. Creo q estoy acostumbrada a otros lemguajes, y no sé si con PHP se puede hacer lo q intento, o por lo menos, creo q se hará de otra forma... Quiero almacenar en una variable el resultado de una consulta sql, q me devuelve un DNI. ¿Cómo puedo trabajar con esa 'cadena' o ese resultado?
Gracias!!!

[jam1138]

En efecto... si tu script dependerá de valores introducidos de un formulario... obviamente tendrás primero que recojer esos valores para poder ocuparlos.

Para manejar los datos de una consulta tendrás que convertirlo en matriz... ejemplo:

Código PHP:

  $consulta= mysql_query("SELECT * FROM tabla");
while($row=mysql_fetch_assoc($consulta)) { // aquí "descomponemos" las filas en columnas
     echo $row['campo']."<br>"; // 
     echo $row['otro_campo']."<br>";
} 
   

Ve las FAQ, busca en el foro... consultas las funciones que desconoscas en www.php.net .

Suerte!