Boa tarde galera. Alguém saberia me ajudar a encontrar esse erro? Criei uma área de login no site, mas estou tento problema quando o usuário usa na sua senha o caractere exclamação "!". Exemplo de senha: 123456A! Assim que ele tenta logar da um erro no MySql. Segue o código:
Login - Model
public function login($data)
{
$this->db->where('usuario', $data['usuario']);
$this->db->where($this->db->escape($data['senha']), "CAST(AES_DECRYPT(senha,'".$this->config->item('encryption_key')."') AS CHAR(255))",FALSE);
$this->db->where('status', '1');
$query = $this->db->get('usuarios')->result();
return $query;
}
Error:
Error Number: 1064
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'CAST(AES_DECRYPT(senha,'0ThearAOdAf9amHJ8mSi4Pc7adDvwUFq') AS CHAR(255)) AND `st' at line 4
SELECT * FROM `teste_usuarios` WHERE `usuario` = 'usuario1' AND '123456789!@' CAST(AES_DECRYPT(senha,'iz2GrBvs34UArNWxxUoELxoqEOlTTsA8') AS CHAR(255)) AND `status` = '1'
Filename: C:/xampp/htdocs/novosite/system/database/DB_driver.php
Line Number: 691
Se alguém puder me ajudar. Agradeço. Abraço a todos.
$this->db->where()
geralmente espera como primeiro parâmetro o nome da coluna na tabela. codeigniter.com/userguide3/database/…... `usuario` = 'usuario1' AND '123456789!@' ...
.where()
da Query Builder. Você poderia tentar assim:$this->db->where('senha', $data['senha']);
e no seu Controller você decripta a$data['senha']
antes de passar pro Model. Para senhas a própria doc do CodeIgniter recomenda utilizar a extensão Password Hashing do PHP no lugar da lib de criptografia:Passwords must be hashed instead, and you should do that via PHP’s own Password Hashing extension.
Espero ter ajudado.$this->db->where('senha', $data['senha']);
no model apenas passei a verificação se o usuário existe e no controle descriptografo a senha. Acredito que é isso. Obrigado pela ajuda.