0

出于某种原因，我的登录页面中的输入似乎没有正确获取进程。仔细查看后，正确的用户输入被返回为无效（密码错误），我看不到任何特别明显的东西。但我只能假设用户名或密码由于某种原因没有通过。有经验的人可以看看并建议我如何正确处理。多谢你们。PS 我的表格没问题，所以不包括在内。

function logcon($user, $password )
{

   $user = mysqli_real_escape_string($this->conn, $user);
   $esc_password = mysqli_real_escape_string($this->conn,$password);  
$sql = "SELECT * from USERS WHERE username  ='{$user}' AND password='{$password}'";
 $result = mysqli_query($this->conn, $sql);


              $row = mysqli_fetch_array($result);
            return $row;
            }

登录页面。

if(isset($_POST['submit'])){

$user=$_POST['user']; 
$password=$_POST['password'];


//To ensure that none of the fields are blank when submitting the form if
if(isset($_POST['user']) && isset($_POST['password'])) 
    {    


$user = stripslashes($user);
$password = stripslashes($password);
$db1=new dbmember();
$db1->openDB();           
$row=$db1->logcon($user, $password);


if($row[0]==1)
{
    session_start();
    $_SESSION['user'] = $user;
    $_SESSION['password'] = $password;
    $_SESSION['loggedin'] = "true";
    header("location:index.php");
}
        else
        {
            print ('<div id="error">Acess denied, wrong username or password?</div>');
        }
        }
        else
            {
            print ('<div id="error">Enter something!</div>');
        }

}
4

1 回答 1

0

看来您在查询中使用了错误的变量名。我还建议您考虑对密码进行某种散列和加盐处理，而不是将它们保存为纯文本。

$sql = "SELECT * from USERS WHERE username  ='{$user}' AND password='{$password}'";

应该

$sql = "SELECT * from USERS WHERE username  ='{$user}' AND password='{$esc_password}'";

而且您的条件检查似乎已关闭，您正在检查结果中的第一个字段是否为 = 1 而不是查看是否有返回。

if($row[0]==1)

应该是

if($row)
于 2013-08-02T15:52:32.003 回答