登録フォームにデータの妥当性確認

Question

私は、入力されたユーザー名がデータベースに存在するかどうかをチェックするプログラムを実行しています。つまり、最初の条件がif ($result->num_rows > 0) {

<?php 
include('custdb.php'); 
session_start(); 
$f=0; 
//$user=mysqli_real_escape_string($conn,$_POST['username']); 
//$pass=mysqli_real_escape_string($conn,$_POST['password']); 
//$fetch=$conn->query("SELECT * FROM `info` WHERE username='".$uname."' and password='".$pass."'"); 
//$_SESSION['info_username']=$user; 
//header("Location:custprofile.php"); 
echo $uname=$_POST['username']; 
echo "<br>"; 
echo $pass=$_POST['password']; 
$sql = "SELECT * FROM `info` WHERE `email`=".$uname; 
$result = $conn->query($sql); 
echo"done"; 
if ($result->num_rows > 0) { 
    // output data of each row 
    while($row = $result->fetch_assoc()) { 

     if($uname==$row["email"]) 
     { 
      $f=1; 
     } 
     else 
     { 
      $f=0; 
     } 


    //echo '<h4 align="left"><a href="update.php?id='.$pro_id.'&qty='.$qty.'">Update Quantity</a> </h4>'; 
} 
if($f==1) 
{ 
    header("Location:custprofile.php"); 
} 
else 
{ 
    header("Location:custindex.php"); 
} 
} 
else { 
    echo "0 results"; 
} 

?> 

Answer 1

sqlクエリに問題があります。 $ unameの前後に引用符がありません。

$sql = "SELECT * FROM `info` WHERE `email`='".$uname."';";