validere output fra mysql

$username = 'test';
$password = 'test';
$res = mysql_query("SELECT 1 FROM users WHERE username='$username' AND `password`='$password' LIMIT 1");
if( mysql_num_rows($res) ) {
  print "OK";
}
else {
  print "Ikke ok";
}

hmm.. nej, ikke rigtigt det.
Undskyld min dårlige forklaring, her kommer en bedre:

Jeg har en funktion som validere et brugernavn og password, og så laver "return true;" hvis det indtastede brugernavn passer til det som er angivet.
Det jeg så gerne vil er at have et udtag fra min database, istedet for at angive det selv.

[lidt kode]

<?php

    function validate_user($username, $password)
  {
    if ($username = 'admin' && $password = 'admin' )
        return true;
    return false;
  }
  function authenticate_user()
  {
    $is_logged_in = false;
    if (isset($_SERVER['PHP_AUTH_USER'])) {
      $is_logged_in = validate_user($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']);
    }
    if (!$is_logged_in) {
      header('WWW-Authenticate: Basic realm="My Realm"');
      header('HTTP/1.0 401 Unauthorized');
      echo "<br><b><center>INGEN ADGANG UDEN LOGIN !";
      echo "<br><b><center><br> Du indtastede: <br><br>Bruger: ";
      echo $_SERVER['PHP_AUTH_USER'];
      echo "<br><br>Password: ";
      echo $_SERVER['PHP_AUTH_PW'];
      exit;
    }
  }
  authenticate_user()


?>

P.S. Tror foruden at der er for lidt point på dette spørgsmål, så hvis nogle kan hjælpe som skal de nok få lidt mere. (men stadig under 200 totalt)

prøver igen :)

function validate_user($username, $password) {
  $username=myaddslash($username);
  $password=myaddslash($password);
  $res = mysql_query("SELECT 1 FROM users WHERE username='$username' AND `password`='$password' LIMIT 1");
  return( mysql_num_rows($res) == 1 );
}

function myaddslash($s){
  return get_magic_quotes_gpc()?$s:addslashes($s);
}

jubii.. det virker.

super :)

hvis du synes at det burde give flere point, så bare sig til

Det går nok :)