[PHP]Login Problem

[andreas_]

Hallo,
ich habe eine Frage zu meinem Login-Script (ja, ich bin noch Anfänger). In meiner Datenbank sind zwei User registriert.
Es funktioniert soweit alles, bis darauf, dass er wenn ich mcih mit dem Benutzernamen des einen und dem Passwort des anderen trotzdem einen erfolgreichen Login bekomme.
In der sql Abfrage wird doch nur eine Zeile abgefragt werden (LIMIT 1).

Bitte um Hilfe.
Meine Bücher schweigen dazu.

PHP-Code:

<?php
session_start();?>
<?php
$host="";
$username="";
$password="";
$db_name="";
$tbl_name="guestbook";

@$db = new mysqli($host,$username,$password,$db_name);
if (mysqli_connect_errno()) {
    printf("Verbindung fehlgeschlagen: %s\n", mysqli_connect_error());
    exit();
}

$usertype = $_POST["usertype"];
$pass = $_POST["pass"];

$sql_befehl = "SELECT usertype, pass FROM users WHERE usertype LIKE '$usertype' LIMIT 1";
$resultat = $db->query($sql_befehl);
$count=mysqli_num_rows($resultat);
if($count==1){

session_register("$usertype");
session_register("$pass");
header("location:login_success.php");
}else{
echo "Wrong Username or Password";
}?>

[Nightflyer]

Ich denke mal du kannst sogar irgend ein Passwort eingeben, da du gar nicht auf das Passwort prüfst. ?!

So gehts richtig:

PHP-Code:

<?php
session_start();
error_reporting( E_ALL );


$host="";
$username="";
$password="";
$db_name="";
$tbl_name="guestbook";

@$db = new mysqli($host,$username,$password,$db_name);
if (mysqli_connect_errno()) {
    printf("Verbindung fehlgeschlagen: %s\n", mysqli_connect_error());
    exit();
}

$usertype = $_POST["usertype"];
$pass = $_POST["pass"];

$sql_befehl = "SELECT usertype, pass FROM users WHERE usertype LIKE '".$usertype."' AND pass = '".$pass."' LIMIT 1";
$resultat = $db->query($sql_befehl);
$count=mysqli_num_rows($resultat);
if($count==1){

    session_register("$usertype");
    session_register("$pass");
    header("location:login_success.php");
    
}else{
    
    echo "Wrong Username or Password";
    
}
?>

[andreas_]

danke, funktioniert.