md5 шифровка

Snoopik,

а вот такой вопрос - какая у Вас длина поля pass? 🚬

Попробуйте распечатать запрос и исследовать его. Сделайте echo mysql_error(); - возможно где-то ошибка.

Ещё: используйте функцию mysql_real_escape_string()

nikitian решил проблему тс уже ) у кулибина стоял VARCHAR( 30 ) в поле пароля, а он как известно в md5 32 символа должен быть ) ну вот мускул и резал пароль, поэтому у него и не совпадал )))

А можт у вас не пароль а логин не совпадает. например, из за присутствия в логине каких нибудь кавычек или апострофоф. Или слешей

Уже 2 раза выше сказали,что поправили, было это из-за поля пароль в мускуле.

Внесу свою лепту, так как вы написали, Snoopik в своем первом примере, категорически нельзя делать:

Необрабатываемые данные в 'logi' приведут к mysql инъекции.

(напр., если в logi передать "существующее_имя_пользователя' UNION select * from users where '1'='1"

то можно минуя авторизацию войти под 'существующее_имя_пользователя'. :)

Пускай найдут путь к файл, у меня через мод_реврайт 🍻

Вы что-то путаете, путь к ни к какому файлу искать тут не нужно. И модреврайт от инъекции не спасет.

Спасет только mysql_real_escape_string (выше писали).

тоесть если у меня /login/ а файл где-нибудь в /includes/log/login.php, то просто делается так /login/SQL Иъекция ?

SQL-инъекция она на то и SQL, что не к файлам доступ позволяет получить, а к базе.