Ошибка в MySQL

[supertigr]

Уважаемые программисты помогите пжлст начинающему сайто-ломастеру выяснить в чем ошибка в скрипте авторизации...

<form method="post" action="autoriz.php">

<input type="text" name="e_login" placeholder="| login" required/><br>
<input type="password" name="e_password" placeholder="| password" required/><br>
<input type="submit" name="enter" value="enter"/>
</form>

<?php
$connect=mysql_connect('localhost', 'root', '') or die(mysql_error());
mysql_select_db ('tutorials');

if (isset ($_POST['enter']))
{
$e_login=$_POST['e_login'];
$e_password=md5($_POST['e_password']);

$query=mysql_query("SELECT * FROM users WHERE login = $e_login") or die(mysql_error()) ;
$user_data=mysql_fetch_array($query);

if($user_data['password']==$e_password)
echo "<br><br><br>Вы вошли в систему";
else
echo "Ошибка входа";
}


Unknown column 'elena' in 'where clause'

http://imglink.ru/show-image.php?id=0244165bbd9ffcea5838c9498ae13be7

Помогите пжлст разобраться в чем ошибка этого запроса в БД... Заранее спасибо

 

[Andkorol]

http://phpfaq.ru/debug

 

[WMix]

да он не туда смотрит, ошибка из другого скрипта

 

[Andkorol]

да он не туда смотрит, ошибка из другого скрипта

Чё это?
Может и отсюда ошибка.
У него в запросе login = $e_login – кавычек-то нет для значения поля, а этим значением вполне может быть слово elena.

 

[antson]

А если у меня любимый логин "1;drop table users" ?

 

[grigori]

antson, то mysql_query второй запрос в строке не выполнит