-3

我的数据库中有这些信息...

用户名 - kam, mav, shin

密码 - kam, mav, shin

这是我的代码...

<?php

$con=mysql_connect("localhost","root","");
mysql_select_db("nnx",$con);
$tbl2=mysql_query("SELECT * FROM tablename WHERE `username` =   
'".mysql_real_escape_string($_POST['username'])."' and `password` =   
'".mysql_real_escape_string($_POST['password'])."'");

while($row=mysql_fetch_array($tbl2))

    if (($row['username']==$_POST['username'])&&($row['password']==$_POST['password']))
        {   
            echo " ";
    }

    if (($row['username']!=$_POST['username'])&&($row['password']!=$_POST['password']))
        {
            header("location: /login.php?codeError=1");
            die;
        }
?>

问题是，如果我输入用户名“mav”并且密码是“kam”，它仍然会进入下一页。我应该怎么办？

4

4 回答 4

2

您应该只检查查询是否返回具有以下内容的任何行mysql_num_rows()：

$con=mysql_connect("localhost","root","");
mysql_select_db("nnx",$con);

$tbl2 = mysql_query("SELECT `username`, `password`  FROM `tablename` WHERE 
                    `username` = '".mysql_real_escape_string($_POST['username'])."' AND 
                    `password` = '".mysql_real_escape_string($_POST['password'])."'
                   ");

$rows = mysql_num_rows($tbl2);

if($rows){
    // user and password exists in db
} else {
    // does not exist
    header("location: /login.php?codeError=1");
    die;
}

就像我在上一个问题中告诉你的那样，尝试从mysql_*函数中转移。

于 2012-10-01T10:07:17.563 回答
0

您正在检查查询中的验证。如果用户正确输入了用户名和密码，并且仅在那时，查询将返回一行，其中包含该数据。

因此，您只需计算查询返回的行数。如果低于 1，则用户未通过身份验证

于 2012-10-01T10:07:41.190 回答
0

只是一个建议，但为什么不这样尝试：

if (($row['username']==$_POST['username'])&&($row['password']==$_POST['password']))
    {   
        echo " ";
    }else{
      header("location: /login.php?codeError=1");
      die;
    }

我不明白为什么在这里需要两个 if 语句，它只是布尔值，结果要么为真，要么为假。

希望这可以帮助 ：）！

于 2012-10-01T10:05:34.033 回答
0

尝试

 if (($row['username']==$_POST['username'])&&($row['password']==$_POST['password']))
        {   
            echo " ";
    }

 else 
        {
            header("location: /login.php?codeError=1");
            die();
        }

无论如何，解决此类问题的一个好方法是在屏幕上临时打印变量（作为调试）。

echo $row['username']." ".$_POST['username']." ".$row['password']." ".$_POST['password']

如果您的数据库查询或发布数据的表单存在问题，请查看变量是否确实存在。

于 2012-10-01T10:08:20.147 回答