найголовніша проблема --
використання застарілих mysql_*
використовуйте mysqli_* натомість

приклади

▼Прихований текст

sql

CREATE DATABASE  `xmpl` ;

USE `xmpl`;

CREATE TABLE  `xmpl`.`users` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 255 ) NOT NULL ,
`password` VARCHAR( 255 ) NOT NULL
) ENGINE = INNODB CHARACTER SET utf8 COLLATE utf8_general_ci;

INSERT INTO `xmpl`.`users` (`id`, `username`, `password`) VALUES (NULL, 'guest', '123456');
INSERT INTO `xmpl`.`users` (`id`, `username`, `password`) VALUES (NULL, 'user', '654321');
INSERT INTO `xmpl`.`users` (`id`, `username`, `password`) VALUES (NULL, 'admin', '456123');

simple select

<?php

$db = mysqli_connect('localhost', 'root', '', 'xmpl');


$sql = "SELECT * FROM users";
$result = mysqli_query($db, $sql); // mysql_query(///)

echo "<h2>Вивід строк з результату по одній: </h2>";
while($user = mysqli_fetch_assoc($result)) { // mysql_fetch_assoc(...)
    echo "{$user['id']}. Username: {$user['username']}, Password: {$user['password']}. <br />";
}


echo "<hr />";


$sql = "SELECT * FROM users";
$result = mysqli_query($db, $sql);
$users = mysqli_fetch_all($result, MYSQLI_ASSOC);

echo "<h2>Вибірка всіх строк в масив і вивід на екран: </h2>";
foreach ($users as $user) {
    echo "{$user['id']}. Username: {$user['username']}, Password: {$user['password']}. <br />";
}


echo "<hr />";


$sql = "SELECT * FROM users";

$stmt = mysqli_prepare($db, $sql);

mysqli_stmt_execute($stmt);

mysqli_stmt_bind_result($stmt, $id, $username, $password);

echo "<h2>Вивід строк за допомою підготовленого виразу і привязка даних до змінних: </h2>";
while (mysqli_stmt_fetch($stmt)) {
    echo "{$id}. Username: {$username}, Password: {$password}. <br />";
}

mysqli_stmt_close($stmt);

mysqli_close($db);
?>

select with params

<?
$db = mysqli_connect('localhost', 'root', '', 'xmpl');


$username = 'guest';
$password = '123456'; // "' OR '1'='1"

$sql = "SELECT * FROM users WHERE username = '{$username}' AND password = '{$password}' LIMIT 1";

$result = mysqli_query($db, $sql);

echo "<h2>Вибірка строк без захисту від SQL-injection: </h2>";
if (mysqli_num_rows($result) == 1) {
    $user = mysqli_fetch_assoc($result);
    echo "{$user['id']}. Username: {$user['username']}, Password: {$user['password']}. <br />";
}

echo "<hr />";


$username = mysqli_real_escape_string($db, 'guest');
$password = mysqli_real_escape_string($db, '123456'); // "' OR '1'='1"

$sql = "SELECT * FROM users WHERE username = '{$username}' AND password = '{$password}' LIMIT 1";

$result = mysqli_query($db, $sql);

echo "<h2>Вибірка строк з \"ручним\" захистом від SQL-injection: </h2>";
if (mysqli_num_rows($result) == 1) {
    $user = mysqli_fetch_assoc($result);
    echo "{$user['id']}. Username: {$user['username']}, Password: {$user['password']}. <br />";
}

echo "<hr />";



$sql = "SELECT * FROM users WHERE username = ? AND password = ? LIMIT 1";
$stmt = mysqli_prepare($db, $sql);
mysqli_stmt_bind_param($stmt, 'ss', $usrnm, $psswrd);

$usrnm = 'guest';
$psswrd = '123456'; // "' OR '1'='1"

mysqli_stmt_execute($stmt);

mysqli_stmt_bind_result($stmt, $id, $username, $password);

echo "<h2>Вибірка строк з \"автоматичним\" захистом від SQL-injection: </h2>";
mysqli_stmt_fetch($stmt);
echo "{$id}. Username: {$username}, Password: {$password}. <br />";

mysqli_stmt_close($stmt);

mysqli_close($db);
?>

insert

<?php

$db = mysqli_connect('localhost', 'root', '', 'xmpl');

$sql = "INSERT INTO users (username, password) VALUES (?, ?)";
$stmt = mysqli_prepare($db, $sql);

mysqli_stmt_bind_param($stmt, 'ss', $username, $password);

$username = 'author';
$password = '987456';

mysqli_stmt_execute($stmt);

echo '<p>Було задіяно строк: ' . mysqli_affected_rows($db) . "</p>";
echo '<p>ID вставленої строки: ' . mysqli_insert_id($db) . "</p>";

mysqli_stmt_close($stmt);

mysqli_close($db);
?>

delete

<?php

$db = mysqli_connect('localhost', 'root', '', 'xmpl');

$sql = "DELETE FROM users WHERE password = ?";
$stmt = mysqli_prepare($db, $sql);

mysqli_stmt_bind_param($stmt, 's', $password);

$password = '987456';

mysqli_stmt_execute($stmt);

echo '<p>Було задіяно строк: ' . mysqli_affected_rows($db) . "</p>";

mysqli_stmt_close($stmt);

mysqli_close($db);
?>

update

<?php

$db = mysqli_connect('localhost', 'root', '', 'xmpl');

$sql = "UPDATE users SET username = ? WHERE id = ?";
$stmt = mysqli_prepare($db, $sql);

mysqli_stmt_bind_param($stmt, 'si', $username, $id);

$username = 'manager';
$id = '5';

mysqli_stmt_execute($stmt);

echo '<p>Було задіяно строк: ' . mysqli_affected_rows($db) . "</p>";

mysqli_stmt_close($stmt);

mysqli_close($db);
?>

успіхів!!

p.s. на майбутнє -- завжди робіть вивід помилок при запитах до бд (в процесі розробки) --

<?php
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");

/* check connection */
if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}

if (!mysqli_query($link, "SET a=1")) {
    printf("Errormessage: %s\n", mysqli_error($link));
}

mysqli_close($link);
?>

або

<?
$rez = mysqli_query($link, "SET a=1") or die("Errormessage:".mysqli_error($link));
?>

зекономить час/гроші і нерви))