ما المشكلة فى إستعلام تسجيل الدخول ؟

[khashabawy]

$result = mysql_query("SELECT c_user, c_pass FROM company WHERE c_user=$username");
$num_rows = mysql_num_rows($result);
if ($num_rows == 0)
{
echo "User not found";
}
else
{
$row = mysql_fetch_assoc($result); 
if ($row['c_user'] == $username && $row['c_pass'] == $password)
{
echo "welcome";
}
else
{
echo "Wrong Username Or Password";
}
} 

المشكلة كلها تكمن فى

c_user=$username

ولا أعرف لماذا ؟؟


وما هى فائدة إستخدام

$username = stripslashes($username);
$password = stripslashes($password);
$username = mysql_real_escape_string($username);
$password = mysql_real_escape_string($password);

لأنى رأيت أحدهم يستخدمها

[khashabawy]

تم حل المشكله حيث كان هناك متغير آخر بنفس إسم

$password

و c_user=$username

يجب أن تكتب

c_user='$username'



السؤال الآن ما أهمية


$username = stripslashes($username);
$password = stripslashes($password);
$username = mysql_real_escape_string($username);
$password = mysql_real_escape_string($password);

لأنى رأيت أحدهم يستخدمها

[سحاب اون لاين]

اهمية هذه الدوال هي حماية المدخلات من احتوائها علي اكواد خبيثة تعرف بـ sql injection

[khashabawy]

جزاك الله خيراً أخوووى

ولكن عند إستخدام آخر الأربعه معاً لم ينجح تسجيل الدخول و إعتبر المدخلات خاطئة

و عند إستخدام الأثنين فى الأول قبل تسجيل الدخول

فما الذى تفعله الداله التى فى آخر أمرين ؟؟