php - 如何显示忘记密码的sql查询

Question

我是 php/mysql 的新手，我想知道如何完成一个“忘记密码”页面，该页面显示用户在注册期间填写的问题。

我有一个查询，但我似乎无法让它工作

$emailcheck = $_POST['email'];
$checkit = mysql_query("SELECT * Security_Question FROM users WHERE email ='$emailcheck'")

所以我的问题是我将如何显示“安全问题”？

Answer 1

使用 mysql_fetch_array() 方法从查询资源中提取数据：

$emailcheck = $_POST['email'];
$checkit = mysql_query("SELECT Security_Question FROM users WHERE email ='$emailcheck'"); //fixed query syntax*
if (!$checkit) exit(); //don't forget to catch query errors!
$result = mysql_fetch_array($checkit);
$question = $result['Security_Question'];

$question将举行安全问题。

Answer 2

您的 SQL 不正确。

$checkit = mysql_query("SELECT Security_Question FROM users WHERE email ='$emailcheck'");

或者

$checkit = mysql_query("SELECT * FROM users WHERE email ='$emailcheck'");

您也不应该直接在 SQL 中使用 POSTed 变量。至少先清理它，或者 mysql 转义它。最好尝试使用准备好的语句，

http://php.net/manual/en/pdo.prepared-statements.php