Ошибка проводки недействительна

Question

Я использую простой скрипт PHP для части активации одного из моих приложений. Приложения помещают одну переменную на страницу (http://validate.zbrowntechnology.info/WebLock.php?method=validate). Переменная - это серийный номер, размещенный как «Последовательный». Каждый раз, когда я отправляю на эту страницу, он возвращает Invalid. Вот код:

<?php 

$serial = $_POST['Serial']; 
$method = $_GET['method']; 

$con = mysql_connect("HOSTHERE", "USERHERE", "PASSHERE"); 
if(!$con) { 
    die('Unable to connect to MySQL: ' . mysql_error()); 
} 


if($method == "validate") { 

    mysql_select_db("zach_WebLock", $con); 

    $query = "SELECT Key, Status FROM Validation WHERE Key='".mysql_real_escape_string($serial)."'"; 
    $result = mysql_query($query); 
    if(mysql_num_rows($result) > 0) { 
    echo "Valid"; 
    } else { 
    echo "Invalid"; 
    } 
} else { 
    echo "Unkown Method"; 
} 
?> 

Здесь ошибка С PHP,

PHP Warning: mysql_num_rows() ожидает параметр 1, чтобы быть ресурсом, логический данный

Answer 1

Сразу после запроса используйте mysql_error(), чтобы узнать, что произошло. И Ключ - плохой выбор для имени столбца, потому что это зарезервированное слово в SQL. Вы можете заключить его в ``, чтобы сообщить MySQL, что это идентификатор. Сделайте еще несколько отладок:

... 
if (!mysql_select_db("zach_WebLock", $con)) die('mysql_select_db failed'); 

$query = "SELECT `Key`, Status FROM Validation WHERE `Key`='".mysql_real_escape_string($serial)."'"; 
print "query=$query<br>\n"; 
$result = mysql_query($query, $con); 
print "error=" . mysql_error($con); 
... 

Answer 2

Попробуйте Like This
$query = "SELECT Key, Status FROM Validation WHERE Key='".$serial."'";

Answer 3

Что произойдет, если на последней строке вы добавите это?

else echo 'Unknown method'; 

Что может происходить в том, что $ _POST и $ _GET не получают заселены, это установка в php.ini, если я правильно помню (поиск «суперглобальные» в PHP документации).

Редактировать: также у вас очень плохая угроза безопасности, Google "sql injection". В основном проблема заключается в том, что вы можете получить любой SQL непосредственно в вашей базе данных, и если у пользователя php достаточно полномочий, это может означать, что любой может удалить, например, все данные из вашей таблицы Validation. Вы должны, по крайней мере, сделать что-то вроде этого:

$query = "SELECT Key, Status FROM Validation WHERE Key='".addslashes($serial)."'"; 

Answer 4

Вы пропустили закрывающую скобку на этой линии:

if(mysql_num_rows($result) > 0 { 

ли, что отсутствует в вашем коде или просто ваш вопрос?

Вы также можете добавить

if (!$result) { 
    print mysql_error(); 
} 

после запроса

Answer 5

Это может быть опечатка, но вам не хватает закрывающей скобки здесь:

if(mysql_num_rows($result) > 0 { 
          ^ 

И вы могли бы получились вы отправляете сообщение об ошибке, и в этом случае вы получаете пустую страницу.

Answer 6

Try вторя $ серийный номер:

echo $serial; 

И это то, что вы ввели в форме?