mysql_connect()

Доброго всем времени суток.
Поскольку занимаюсь php довольно таки недавно, возник во такой вопрос:
Имеется страница "лог/пасс", с неё переходим непосредственно в скрипт авторизации.

<?php
$link = @ mysql_connect('localhost', $_POST["login"], $_POST["password"])
OR die("Ошибка идентификации. Не удалось соединиться с базой данных");
mysql_select_db('invoice_db', $link)
or die ("Невозможно выбрать указанную базу"
.mysql_error( ));
$login = $_POST["login"];
$pass = $_POST["password"];
$query = "SELECT ID, Login, Password_md5 FROM db_users";
//...
?>
При вызове mysql_connect происходит обращение к БД mysql, и соответственно авториз-и по пользователям существующим там в табл User...
Как (да и вообще возможно ли) реализовать данное соединение через свою БД (invoice_db в моем случае) ?
ЗЫ: промелькнула идея писать скрипт подгоняющий mysql-кую таблицу юзеров под свою db_users, но мб существует более изящное решение ?
Заранее благодарен.

 

хм, видимо недостаточно ясно выразился...
во всех мануалах mysql_connect описывается как:
================================================================
Пример 1. Пример использования mysql_connect()
<?php
$link = mysql_connect("localhost", "mysql_login", "mysql_password")
or die("Could not connect: " . mysql_error());
print ("Connected successfully");
mysql_close($link);
?>
===============================================================

т.е. данная ф-я по умолчанию коннектится к mysql БД (1), и уже оттуда сравниваются логин и пасс юзера... прост у меня пользователи (логин, пасс, прочая инфа о них) вынесены в отдельную таблицу в моей БД 'invoice_db' (2)... и какбе при авторизации я ссылаюсь на неё... и всё бы прекрасно... только самая первоначальная функция установки соединения с базой - это mysql_connect, а она в свою очередь обращается к дефолтной майэскьюэлевской базе...

 

ну инициатива выглядела в виде "пиха сверху" и команды "так надо" =) так что какбе всё оно должно быть отдельной базой... (ибо в будущем может конвертиться куда-нибудь еще)... т.е. если засунуть в одну таблицу - эт получается мне муськовскую базу руками править ?! О_о страшновато вобщем т)) я еще многого не знаю)) удалю там чего-ньть не то)

по поводу 2х коннектов... блин, я нуб... но так и не нашел замены ф-и mysql_connect(), я хз чем напрямую сразу приконнектиться сразу к своей БД чтоб параметры ушли не через mysql (и зареганых в ней пользов-й)... а сразу запросом к моей базе.

ну а PDO... кхм)) пошел гуглить)

 

полагаю ты говоришь о таблице "user" в моей БД, и таблице "user" в mysql БД... (собстно о чем я еще могу подумать ?)
А тут трабла в том, что вне зависимости от желания/потребности (если я использую mysql_connect() для авторизации) эта таблица может располагаться только в mysql БД... вот и все. иначе - я имею то что я имею О_о
т.е. авторизация, сессии, и прочее у меня ломятся в "моя_бд.юзвери" ... а по факту юзвери находятся в "mysql.user"... и проблема в том что я не могу найти решения как авторизоваться через свою "БД.юзерс"
можно вобщемт попробовать запилить скрипт, который будет "обновлять" таблицу юзеров в mysql в зависимости от состояния табл "user" в моей БД, тогда конечно все будет ровно... но я полагал что задача более тривиальна и я просто не знаю какого-нибудь дефолтного механизма...

прост будет форма а ля личный кабинет (или скорее таблица Пользователей как к примеру в 1:Ске), где юзер может изменить свои данные. причем данная таблица должна находиться в МОЕЙ же базе... а не mysql-вской. и авторизация (а также проверка каждой сессии) будут тоже идти через мою же таблицу... а не mysql.

фуф... вот. вроде выразил...

 

Your, прошу меня извинить, поскольку ранее я не занимался веб-программированием, могу местами нести чушь...
однако до каких моментов я дошел методом тыка, а именно:
1) что при установке mysql создается одноименная БД,
2) именно к этой базе обращается ф-я mysql_connect() при установке соединения...
меня смутило то, что соединение устанавливается так сказать "напрямую", т.е. нет каких-либо проверок (хотя по идее ничто не мешает их воткнуть в код раньше... но какбе здравый смысл подсказывает, что без соединения с БД от них толку "0".
Так или иначе начинается всё с того что мы просто передаем логин и пасс в чистом виде в mysql_connect()... это меня и беспокоит
мне уже тут немного подсказали, что такой вот передачи данных в чистом виде не избежать... в mysql_connect() прописать заведомо верные данные рута и не париться, а идентификацию пользователей уже вести через свою БД.

Ну да черт с ним всем, еще раз спасибо большое вам за советы, буду дальше курить php и mysql/

 

<?php
$link = @ mysql_connect('localhost', $_POST["login"], $_POST["password"])
OR die("Ошибка идентификации. Не удалось соединиться с базой данных");
mysql_select_db('invoice_db', $link)
or die ("Невозможно выбрать указанную базу"
.mysql_error( ));
$login = $_POST["login"];
$pass = $_POST["password"];
$query = "SELECT ID, Login, Password_md5 FROM табпользователи";
$result = mysql_query($query) or die("Query failed : " . mysql_error());
if($result)
{
$auth = mysql_fetch_array($result);
if($auth['Login'] == $login)
{
if($auth['Password_md5'] == md5(md5($pass)))
{
$ID = $auth['ID'];
/*===============================================================================*/
session_start();
$_SESSION['ID'] = $ID;
$_SESSION['login'] = $login;
$_SESSION['pass'] = $pass;
/*===============================================================================*/
include 'main.php';
}
else
{
echo "<p class=bug>Ошибка идентификации, попробуйте ещё раз.</p>";
exit();
}
}
else
{
echo "<p class=bug>Ошибка идентификации, попробуйте ещё раз.</p>";
exit();
}
}
/* Освобождаем память от результата */
mysql_free_result($result);
/* Закрываем соединение */
mysql_close($link);
?>

Я лишь хочу подчеркнуть, что в mysql_connect() нет как таковой возможности выбора БД для идентификации... и она создавая соединение обращается к базе созданной " по умолчанию "...
т.е. mysql_connect('localhost', $_POST["login"], $_POST["password"]) у нас есть хост, логин и пароль... а "в какую бд оно уйдет на проверку" выбора не предусмотрено... оно просто законектит в mysql, и обратится к таблице User либо если false вернет ошибку.
А по поводу

бывал я там неоднократно, но спасибо) Просто обычно я решаю проблемы по мере их поступления) т.е. Надо сделать авторизацию ? ... курим форумы с описанием и примерами кода по авторизации... над реализовать иерархию... курим соответствующие мануалы)

в данном случае полагаю придется в mysql_connect('localhost', $_POST["login"], $_POST["password"]) заменить
$_POST["login"] и $_POST["password"] на обычное статичное текстовое значение (лог/пасс рута например), но в этом случае меня смущает то что логин и пасс в чистом виде будут храниться в скрипте =/

 

Тем не менее ответ ваш попал так сказать "в точку" пасиб)

вот это мне я и пугает... ибо я не знаю куда потом уйдет данный сайт и будет ли возможность его редактирования, и хотелось бы "автоматизировать" процесс создания юзера...
потому и говорил о см. пост №1

именно так. есть БД mysql, с таблицей user, и есть моя бд с табл."табпользователи"

эт мне подсказали первоначальный вариант... дабы просто поднимать коннект к базе, а там уже авторизовать через свою таблицу пользователей.

так точно =) но всё таки имеет ли шанс на жизнь такой вариант, при котором, обычный пользователь, не программист (а скорее бухгалтер, но при этом являющийся таки админом сайта xD лол) заходить, создавать нового юзера средствами сайта (которые я ему разработаю) ?
именно отседова я и пришел к мысли, что существует необходимость в подгонке мускуловской бд юзеров под свою бд табпользователей...
(банально проверяем мускульную бд, если у нас создан новый юзер, то копируем его туда).
просто исходная задача ограничивалась тем, что вся инфа должна располагаться в одной БД, поскольку может возникнуть необходимость конвертации её в 1:Ску... а стоящая особняком таблица User из Mysql несколько осложнила реализацию... собственно потому и ищу наиболее приемлемое решение.

 

Ну теперь начинает проясняться, благодарю. Перепишу авторизацию.
Ну а поскольку таблица служит для авторизации скриптов - предположу, что юзера в ней следует наделить правами рута... не так ли ?

 

Теперь мне немного нипонятно... =/
Как написал sobachnik, у меня есть таблица user в бд mysql (и её никуда не деть и от этого никуда не деться - поскольку через неё идет авторизация всех скриптов СУБД) и есть моя БД со всеми таблицами непосредственно предназначенная для сайта. Т.о. мы имеем уже 2 бд...(ну да черт ними)
Что делать с правами на userа из бд mysql...? Собственно какими правами (если, как вы говорите, igordata, это не права рута) в mysql должен быть наделён вот этот вот пассажир... mysql_connect('localhost', 'login', 'password')

 

всё, большое спасибо, вроде разобрался.