php - PHP 和 AJAX 登录验证

Question

我需要一些帮助来对用于登录验证的代码进行故障排除。它是 AJAX 和 PHP 的组合。

这是直接在登录页面中的 AJAX 代码。

<script language="javascript">
$(document).ready(function()
{
$("#login_form").submit(function()
{
$("#msgbox").removeClass().addClass('messagebox').text('Validating....').fadeIn(1000);
$.post("/ajax_login.php",{ user_name:$('#username').val(),password:$('#password').val()
,rand:Math.random() } ,function(data)
    {
    if (data=='no')
        {
        $("#msgbox").fadeTo
            (200,0.1,function() 
                { 
  $(this).html('Incorrect Username or  Password.')
.addClass('messageboxerror').fadeTo(900,1);
                }
            );      
        }

     else if(data=='yes') 
        {
        $("#msgbox").fadeTo
            (200,0.1,function()  
                { 

$(this).html('Logging in.....').addClass('messageboxok').fadeTo
                    (900,1, function()
                        { 
                        document.location='/mainpage.php';
                        }
                    );
                }
            );
        } 

    else 
        {
        $("#msgbox").fadeTo
            (200,0.1,function()
                { 
                $(this).html('User is already logged in.').
 addClass('messageboxerror').fadeTo(900,1);
                }
            );   
        }


    });
    return false; 
});
$("#password").blur(function()
{
    $("#login_form").trigger('submit');
});
});
</script>

PHP代码：

 <? 
 //Log In credentials

 if ($rehash==$dboPW && $user_name == $dboUN  && $logged=='Y'){echo "alreadyLogged"; exit;}
 if ($rehash==$dboPW && $user_name == $dboUN  && $logged=='N')
{
echo "yes"; 
$_SESSION['login'] = $username;
$_SESSION['password'] = $rehash;
$loggedUpdate=mysql_query("UPDATE Users SET LOGGED='Y' WHERE username='$user_name'");
exit;
 }
 else
 {echo "no";}
 ?>

总结这个过程，有人登录，PHP脚本检查

1. 如果用户名和密码有效并且此人尚未登录 - 返回值“yes”

2. 如果用户名和密码有效并且该人已经登录 - 返回值“alreadyLogged”

3. 无效的用户名或密码 - 返回值“no”

这被传递给 AJAX，它应该根据 php 脚本的返回值显示正确的消息。供参考（使用上述摘要）：

1. AJAX 应该返回：正在登录...

2. AJAX 应该返回：用户已经登录。

3. AJAX 应该返回：无效的用户名或密码。

问题是这样的：如果有人正确登录并且尚未登录，则会出现消息 2 而不是消息 1。（我认为消息 1 可能会出现但它消失得如此之快）。

我认为罪魁祸首是 AJAX，但不幸的是，我不像 PHP 那样熟悉它。

Answer 1

我认为问题出在您的 php 代码上。您的 ajax 代码看起来不错

尝试这个

if ($rehash==$dboPW && $user_name == $dboUN  && $logged=='Y')
{
echo "alreadyLogged"; exit;
}
 elseif ($rehash==$dboPW && $user_name == $dboUN  && $logged=='N')
{
}

Answer 2

我认为这是php问题，它发生错误并返回错误消息。如果 ajax_login.php 没有返回“yes”或“no”，它将显示第二条消息，无论它返回什么。

Answer 3

只需要修改你的PHP。尝试这个 ：

//登录信息

// 检查是否发布 if (isset($_POST)) { // 必须首先使用检查是否登录 session_start();

// set variable post
$username = $_POST['user_name'];
$password = $_POST['password']; // change if use sha1 or md5
$rand = $_POST['rand'];

// check query database
$query = mysql_query("SELECT * FROM Users WHERE username='$username' AND password='$password'");
$user = mysql_fetch_array($query);
$row = mysql_num_rows($query);

if ($row > 0) {
    if ($user['LOGGED'] == 'Y') {
        echo "yes";
        $_SESSION['login'] = $username;
        $_SESSION['password'] = $rehash;
        $loggedUpdate = mysql_query("UPDATE Users SET LOGGED='Y' WHERE username='$user_name'");
        exit;
    } elseif ($user['LOGGED'] == 'N') { // you can use 'else'            
        echo "alreadyLogged";
        exit;
    } 
} else {
    // invalid value password and username
    echo "no";
    exit;
} }