problema codice php login e registrazione

[m.skizzo]

problema codice php login e registrazione

Ciao a tutti, sto imparando php ma ho un problema, cosa ce di sbagliato in qusta parte di codice

} elseif (mysql_num_rows(mysql_query("SELECT userID FROM tblUsers WHERE userEmail = '[email protected]" . $_POST['userEmail'] . "'")) != 0) {

e in questo

$result = mysql_query("SELECT * FROM tblUsers WHERE userEmail = '" . $user . "' AND userPassword = '" . $pass . "'");
if (mysql_num_rows($result) != 0) {

grazie ciao

[vulcan]

Prova così

SELECT userID FROM tblUsers WHERE userEmail = '" . $user . "' AND userPassword = '" . $pass . "'");

La stessa cosa nell'altra query.
Fammi sapere

[m.skizzo]

mi da ancora errore, sempre sulla stessa linea sia con il file registrazione.php sia con login.php, inoltre login.php dice che cè un errore in questa linea

header("Location:accessonegato.php");

[tymba]

prova a mettere il messaggio di errore forse si trova il problema.

ps.s attento ad usare il login così perchè inserendo nella password il carattere ' è possibile entrare nella query, modificarla e quindi entrare nel sistema.