**Buenas, me estoy introduciendo en el mundo de php
con mysql
. La cuestión es que estoy tratando de validar un login mediante un GET
con datos que escribo en la url. No me estaría saliendo y no se porqué.
Este es mi archivo login.php
<?php
require ('conexion.php');
$user = $_GET['usuario'];
$pass = $_GET['password'];
$conn = Conectar();
$query = "SELECT idUsuario, usuario, password, idSuscripcionFk FROM usuarios WHERE usuario = '$user' AND password = '$pass' LIMIT 1;";
$resultado = $conn->prepare($query);
$resultado->execute();
echo "$resultado";
if(count($resultado)>0){
echo 'Ingreso exitoso.';
}else{
echo 'Datos incorrectos.';
}
Y a mi url le digo:
dom.com/login.php?usuario=usuario&password=password
ACTUALIZACIÓN:
Siguiendo la respuesta de David JP:
<?php
require ('conexion.php');
$user = $_GET['usuario'];
$pass = $_GET['password'];
$conn = Conectar();
echo "$conn";
$query = "
SELECT idUsuario
FROM usuarios
WHERE usuario = ? AND password = ?
LIMIT 1;
";
$resultado = $conn->prepare($query);
$resultado->bind_param('ss',$user,$pass);
$resultado->execute();
$resultado->bind_result($idUsuario);
if($resultado->fetch())
echo 'Ingreso exitoso';
else echo 'Datos incorrectos';
Y con la url dom.com/login.php?usuario=usuario&password=password
A su vez, con la respuesta de NikolaTesla, el código php quedó así:
<?php
require ('conexion.php');
$user = $_GET['usuario'];
$pass = $_GET['password'];
$conn = Conectar();
echo "$conn";
$query = "SELECT idUsuario, usuario, password, idSuscripcionFk FROM usuarios
WHERE usuario = ? AND password = ? LIMIT 1";
$resultado = $conn->prepare($query);
$resultado->bind_param('ss',$user,$pass);
$resultado->execute();
$registro = $resultado->get_result();
if($registro->num_rows > 0){
echo 'Ingreso exitoso.';
}else{
echo 'Datos incorrectos.';
}
Y con la misma url dom.com/login.php?usuario=usuario&password=password
El resultado es el mismo:
No imprime nada.
Adjunto mi config.php
:
<?php
define('DB_HOST', 'ip');
define('DB_NAME', 'db');
define('DB_USER', 'user');
define('DB_PASS', 'pass);
define('DB_CHARSET', 'utf8');
Y mi conexion.php
<?php
require 'config.php';
function Conectar(){
$conn = null;
try {
$conn = new PDO('mysql:host='.DB_HOST.';dbname='.DB_NAME, DB_USER, DB_PASS);
$conn->exec('set names ' . DB_CHARSET);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
//echo 'Conexion exitosa...';
} catch (PDOException $e) {
echo "¡Error!: " . $e->getMessage();
die();
}
return $conn;
}
En mi BD
en MySQL
no hay ningún usuario con esos valores, por lo que me gustaría mostrar el echo
con los valores que dice que los datos son incorrectos, pero no me funciona. ¿Alguien me podría guiar un poco?
prepare()
tiene pinta de sermysqli
SELECT
ES UNCOUNT(*)
PARA saber el número de filas que obtuvo