Salut,
Voilà mon script :

$query = sprintf("SELECT pseudo, mdp FROM user WHERE pseudo='Salut' AND mdp='password2'");
$result = mysql_query($query);

if (!$result) {
echo 'Erreur';
}
else
{
echo 'Vous êtes loggué !';
}

Normalement, j'ai mit le mauvais mot de passe, et il me dit que je suis loggué... idem quand je met le bon MDP.
Help !

le retour de l'appel mysql_query permet de savoir si la requete a fonctionner (lire:pas d'erreur reseau ou de syntaxe sql) qu'elle retourne un tuple ou non. il te faut obtenir la liste de tuples retournee avec mysql_result_* et verfifier si elle est nulle ou pas.

Pas tout compris

En fait moi je veux juste vérifier si il a tapé le bon nom et le bon mot de passe qui sont stockés dans la base de donnée.

je t'expliqe comment je fais moi :

A l'inscription, le gars choisit son pseudo et son mot de passe

Pour la connexion, il doit remplir les deux champ.

Moi je demande a mysql :

$paul = "Select * WHERE pseudo = $cequeletypevientdemettre AND pass=$idem"

$pierre = mysql_num_rows ['$paul']

if pierre == 1 : tu passe
else : casse-toi

mysql_num_rows te donne le nombre de resultat qui correspondent a la recherche. En clair la tu lui demande de chercher dans la database toutes les entrées qui ont a la fois le pseudo et le pass que le type a rentré.
Si le type est inscrit, la recherche trouvera 1 resultat

tu comprends ?

Ah ouais OK, en fait j'ai fait ça :

$num_rows = mysql_num_rows($result);
echo "$num_rows Rows<br>";

Si le pseudo + mdp est bon, alors il m'affiche 1, si pas bon il m'affiche 0
Merci à toi !

Rah, concaténez vos variables

en fait deepblue, ce qu'il faut faire c'est utiliser un "prepared statement" sinon tu t'exposes a te l'injection sql...