0

我将我的登录页面转换为使用PDO，但现在它不起作用。我已经浏览了各种代码示例，但我无法弄清楚我哪里出错了。这对我来说看起来很完美。错误报告也完全启用，但我没有收到任何错误。我只是收到“配置不正确”的页面的浏览器错误。仅供参考，这是一个SQL数据库

//代码

<?php

require ("../Android/connect_db.php");    

$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

try {
    $query_unpw = $db->prepare("
        SELECT member_mast.company_name 
        FROM member_mast 
        WHERE username = ? 
        AND password = ?
    ");

    //$username = $_POST['username'];
    //$password = $_POST['password'];
    $username = 'abc';
    $password = 'abc';
    $name = "name";

    $query_unpw->bindValue(1, $username, PDO::PARAM_STR);
    $query_unpw->bindValue(2, $password, PDO::PARAM_STR);   

    $query_unpw->execute();

    $count = $query_unpw->rowCount();

    if ($count > 0) {
        while ($row = $query_unpw->$fetch(PDO::FETCH_ASSOC)) {          
                $name = $row['company_name'];               
        }
        echo $name;     
    } else {
        echo "Username/Password is invalid"; 
    }

} catch(PDOException $e) {
    die($e->getMessage());
}

?>

现在我在注释掉不同的代码后唯一能弄清楚的是，如果我注释掉用户名和密码，就像这样

//$username = 'abc';
//$password = 'abc';

然后页面加载，只是给了我else“用户名/密码无效”的回声。但是我不认为我用错了，我知道它们是正确的。所以显而易见的问题是我是不是瞎了，这里有什么问题？额外的问题是，由于我将_POST在此工作时使用这些变量，我是否正确清理了用户输入？仍然很新PDO，我想确保我做对了。谢谢您的帮助！

4

1 回答 1

4

问题在这里：

$query_unpw->$fetch

肯定是：

$query_unpw->fetch()

这是一种方法，所以跳过那个$标志。

我建议您在开发时使用 ini_set('display_errors', "On") 。

于 2013-06-24T18:13:10.393 回答