مساعده عاجلة في الphp

تريدين أن تتحققي من وجود إسم مستخدم و كلمة سر إذن عليك إضافة التععليمة WHERE في إستعلامك كالآتي:

$

sql="SELECT * FROM user1 where USER_NAME = $username and PASSWORD=$password";

بفرض أنه يوجد إسم مستخدم واحد أي أنه لا يمكن إضافة نفس المستخدم مرتين فإن عدد الحقول المعادة سيكون واحد، إذن كانت عدد الحقول المعادة هي واحد فقط فهذا يعني أن عملية التحقق من الدخول صحيحة غير ذلك لا:

if(odbc_num_rows($rs) == 1)
{
while (odbc_fetch_row($rs))
{
 $user=odbc_result($rs,"USER_NAME");
 $pass=odbc_result($rs,"PASSWORD");
 }
..
{
else
echo "wrong username and password";

مافهمت عليك اخوي ياليت تكتب الكود كامل علشان اقدر افهم

<?php
$u_st=odbc_connect('dsn_oracledb','SYSTEM','SYSTEM');
if (!$u_st)
  {exit("Connection Failed: " . $u_st);}


$username=$_POST['username'];
$password=$_POST['password'];

$sql="SELECT * FROM user1 where USER_NAME = $username and PASSWORD=$password";
$rs=odbc_exec($u_st,$sql);


if(odbc_num_rows($rs) == 1)
{
while (odbc_fetch_row($rs))
{
 $user=odbc_result($rs,"USER_NAME");
 $pass=odbc_result($rs,"PASSWORD");
 }
odbc_close($u_st);

for($i=1;$i<=3;$i++)
{
 if($username == ADMIN && $password == GARAD)
{
header("Location: file.php");
}

else if($username == STAFF && $password == BAKRI)

{
header("Location: man.php");
}

else if($username == STUDENT && $password == IBRAHIM)
{
header("Location: man1.php");
}
}

}
else
echo "wrong username and password";

?>