php - 如何将数据库的内容与输入进行比较？

Question

我知道我可以连接到数据库。在我修改我的代码之前，我已经检查过了。

当管理员登录时，我想重定向到，tableedit.php但如果用户不是我想重定向到的管理员tableuser.php。

这是错误：

警告：mysql_fetch_array() 期望参数 1 是资源，第 47 行 C:\xampp\htdocs\joy\inventory\login.php 中给出的字符串查询失败

这是代码：

//Create query
$qry="SELECT * FROM user WHERE username='$username' AND password='".md5($_POST['password'])."'";

while($row=mysql_fetch_array($qry));

$result = $row['username'];
{
//Check whether the query was successful or not
if($result) {
    if(mysql_num_rows($result)== 'admin'){
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['username'];
        $_SESSION['SESS_LAST_NAME'] = $member['password'];
        session_write_close();
        header("location: tableedit.php");
        exit();
    }
    elseif(mysql_num_rows($result) != 'admin') {
        //Login Successful   
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['username'];
        $_SESSION['SESS_LAST_NAME'] = $member['password'];
        session_write_close();
        header("location: tableuser.php");
        exit();
    } else {
        //Login failed
        $errmsg_arr[] = 'Username and password not found.';
        $errflag = true;
        if($errflag) {
            $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
            session_write_close();
            header("location: index.php");
            exit();
        }
    }
} else {
    die("Query failed");
}}

score 0 · Accepted Answer

你的代码有很多问题......很多mysql_*功能不像你认为的那样工作，你用什么资源来学习？

对于大多数 php 函数，您可以访问： http: //php.net/FUNCTION_NAME

例子：

代码

以下代码应该可以帮助您入门。您可以在相关位置添加所有$_SESSION内容（请参阅评论）。

$password = md5($password);
$qry= mysql_query("SELECT * FROM user WHERE username='$username' AND password='$password'");
if(mysql_num_rows($qry)){
    while($row = mysql_fetch_array($qry)){
        if($row['uername'] == 'admin'){
            //The user IS the admin
            header('location:tableedit.php');
        }
        else{
            //The user is NOT admin
            header('location:tableuser.php');
        }
    }
}
else{
    //Login failed
    header('location:/');
}

exit; //Only need this once at the end

mysqli::

我强烈建议您也考虑更改为mysqli（或PDO）...如果您要这样做，以下内容将帮助您开始：

$mysqli = new mysqli('localhost', 'USERNAME', 'PASSWORD', 'DATABASE'); //Replace USERNAME, PASSWORD, DATABASE to the actual database username etc.

$password = md5($password);
$qry= $mysqli->query("SELECT * FROM user WHERE username='$username' AND password='$password'");
if($qry->num_rows){
    while($row = $qry->fetch_assoc()){
        if($row['uername'] == 'admin'){
            //The user IS the admin
            header('location:tableedit.php');
        }
        else{
            //The user is NOT admin
            header('location:tableuser.php');
        }
    }
}
else{
    //Login failed
    header('location:/');
}

exit; //Only need this once at the end

有关更多信息，请查看文档：

score 0 · Accepted Answer

您应该首先执行 mysql_query 并将结果放入数组中。在这之后：

   $qry="SELECT * FROM user WHERE username='$username' AND
         password='".md5($_POST['password'])."'";

做这个：

$result = mysql_query($qry);

下一个，

 while($row = mysql_fetch_array($result)){
    // stuff
    }

此外，建议您将 salt 与 md5 一起使用，以获得良好的安全性。要进一步补充，您可以使用 sha1 以获得更好的安全性

score 0 · Accepted Answer

mysql_fetch_array 需要一个 MySQL 资源作为参数。资源是从mysql_query返回的，所以应该是

$qry = 'YOUR QUERY';
$res = mysql_query($qry);
while ($row = mysql_fetch_array($res))

并且... mysql_num_rows 永远不会返回 'admin' （它返回整数，给定资源中的行数），因此您将始终被重定向到 tableuser.php

在这种情况下，您不需要“elseif”，“else”在这里会很棒:)

而且，为什么 mysql_* 函数？尝试 PDO :)

php - 如何将数据库的内容与输入进行比较？

3 回答 3

代码

mysqli::

Related

Reference