PILNE!! unexpected '='

[szymkraw]

Co jest nie tak ktos wie?

$result = mysql_query("SELECT * FROM logins WHERE login = '".$_POST['Login']."'" AND pass = '".$_POST['Password']"'"");

[SMG.cpp]

Spróbuj tak?

$result = mysql_query
("SELECT * FROM logins WHERE login='".$_POST['Login']."' AND pass='".$_POST['Password']"'");

[lame]

Zacznij używac query buildera (np. Active Records)

$result = $db
  ->from('logins')
  ->where('login', $_POST['login'])
  ->where('pass', $_POST['password'])
  ->limit(1)->get()->row_array(); 

Zalety:
- względnie łatwe debugowanie
- przejrzystość
- bezpieczeństwo
- adaptery (kod działa na każdej bazie SQL)
- dzięki warstwie abstrakcji można łatwo cachować, logować, itp

Wady:
- odrobinę wolniejsze
- przy skomplikowanych zapytaniach (np. podzapytania czy złączenia) kod traci nieco na urodzie.