Skip to main content
adicionou 806 caracteres ao conteúdo
Fonte Link
user28595
user28595

A função mysqli_query() em modo procedural, espera uma variável com parâmetros para criar uma conexão com o banco e outra com a query propriamente dita, você só está passando a query.

Tente assim:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");

$verifica = mysqli_query($link, "SELECT * from dados WHERE login='$login'");
$array = mysqli_fetch_array($verifica);

$array['senha'];

Porém, a consulta ficaria muito vulnerável desta forma, você poderia parametrizar essa query, desta forma:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");
//prepara a query pra receber o parametro ?
$stmt = mysqli_prepare($link, "SELECT senha from dados WHERE login= ?");
//passa o parametro e o tipo("s" quer dizer string)
mysqli_stmt_bind_param($stmt, "s", $login);
//executa a query
mysqli_stmt_execute($stmt);
//vincula o retorno a variavel $verifica
mysqli_stmt_bind_result($stmt, $verifica);
mysqli_stmt_fetch($stmt);
printf($verifica);// exibe a senha
/* fecha o statement */
mysqli_stmt_close($stmt);

Isso diminui um pouco a vulnerabilidade, mas não significa que o código está seguro apenas com isso.

A função mysqli_query() em modo procedural, espera uma variável com parâmetros para criar uma conexão com o banco e outra com a query propriamente dita, você só está passando a query.

Tente assim:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");

$verifica = mysqli_query($link, "SELECT * from dados WHERE login='$login'");
$array = mysqli_fetch_array($verifica);

$array['senha'];

A função mysqli_query() em modo procedural, espera uma variável com parâmetros para criar uma conexão com o banco e outra com a query propriamente dita, você só está passando a query.

Tente assim:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");

$verifica = mysqli_query($link, "SELECT * from dados WHERE login='$login'");
$array = mysqli_fetch_array($verifica);

$array['senha'];

Porém, a consulta ficaria muito vulnerável desta forma, você poderia parametrizar essa query, desta forma:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");
//prepara a query pra receber o parametro ?
$stmt = mysqli_prepare($link, "SELECT senha from dados WHERE login= ?");
//passa o parametro e o tipo("s" quer dizer string)
mysqli_stmt_bind_param($stmt, "s", $login);
//executa a query
mysqli_stmt_execute($stmt);
//vincula o retorno a variavel $verifica
mysqli_stmt_bind_result($stmt, $verifica);
mysqli_stmt_fetch($stmt);
printf($verifica);// exibe a senha
/* fecha o statement */
mysqli_stmt_close($stmt);

Isso diminui um pouco a vulnerabilidade, mas não significa que o código está seguro apenas com isso.

Fonte Link
user28595
user28595

A função mysqli_query() em modo procedural, espera uma variável com parâmetros para criar uma conexão com o banco e outra com a query propriamente dita, você só está passando a query.

Tente assim:

$link = mysqli_connect("localhost", "my_user", "my_password", "dbname");

$verifica = mysqli_query($link, "SELECT * from dados WHERE login='$login'");
$array = mysqli_fetch_array($verifica);

$array['senha'];