私のmysqlログインコードで何が問題になっていますか？

Question

私を助けてくれますか？問題は毎回（正しいユーザー名とパスワードの組み合わせを入力すると）、「Failed 2」というエラーメッセージが表示されることです。

<?php 
    if (isset($_POST["login-submit"])) { 
    if(!empty($_POST["username"]) && !empty($_POST["password"])) { 
     $username = $_POST["username"]; 
     $password = $_POST["password"]; 
     $username = mysql_set_charset($username); 
     $password = mysql_set_charset($password); 
     $username = stripcslashes($username); 
     $password = stripcslashes($password); 
     $username = mysql_real_escape_string($username); 
     $password = mysql_real_escape_string($password); 
     $result = mysql_query("select * from user where username = '$username' and password = '$password'"); 
     $row = mysql_fetch_array($result); 
     if($row["username"] == $username && $row["password"] == $password) { 
     //header("Location: index.php"); 
     echo "<p>Login</p>"; 
     } else { 
     echo "<p>Failed 2</p>"; 
     } 
    } else { 
     echo "<p>Failed 1</p>"; 
    } 
    } 
?> 

Answer 1

ありがとう：

次に、あなたがこのような何かを書くことができます。特にmysql_set_charsetが原因で問題が発生し、mysqliに変更されました。今すぐコードが動作します。ここにあります：

<?php 
    if (isset($_POST["login-submit"])) { 
    if(!empty($_POST["username"]) && !empty($_POST["password"])) { 
     $username = $_POST["username"]; 
     $password = $_POST["password"]; 
     $username = stripcslashes($username); 
     $password = stripcslashes($password); 
     $username = mysqli_real_escape_string($db, $username); 
     $password = mysqli_real_escape_string($db, $password); 
     $login = "select * from user where username = '$username' and password = '$password'"; 
     $result = mysqli_query($db, $login); 
     $count = mysqli_num_rows($result); 
     if ($count == 1) { 
     //header("Location: index.php"); 
     echo "<p>Login</p>"; 
     } else { 
     echo "<p>Failed 2</p>"; 
     } 
    } else { 
     echo "<p>Failed 1</p>"; 
    } 
    } 
?> 

Answer 2

可能性のある問題は次のようになります。

• あなたは は、データベース内で暗号化されるかもしれないことをパスワードで（$ _POSTから）平野パスワードを比較しています。この場合、保存されたパスワードと比較する前に、ご希望のパスワードを に暗号化してください。

• 末尾のスペースでユーザー名またはパスワードを保存した可能性があります。このような場合は必ず比較

• を行う前に、あなたのデータをトリム作ることは私がしたいのvar_dumpや印刷$行（も$ _POST）とあなたがより多くの情報

Answer 3

のためになっているか見てみてくださいパラメータ化されたSQLクエリを実行するにはPDO（PHP Data Objects）を使用することをお勧めします。 SQLインジェクションからあなたを守り、クエリを高速化します。あなたの役に立つ答えを $db = db($server, $user, $pass, $db); $sql = "select * from user where username =:username and password=:password"; $stmt = $db->prepare($sql); $stmt->bindParam("user", $yourPostUsername); $stmt->bindParam("pass", $yourPostPassword); $stmt->execute(); $result = $stmt->fetchAll(PDO::FETCH_OBJ); if ($result) { echo "<p>Login</p>"; } else { echo "<p>Failed 2</p>"; }