PHP：セッションベースのログインスクリプトは

Question

は私がパスワードを投稿し、簡単なログインスクリプトを持って仕事してデータベース

session_start(); 
include 'core/config.php'; 
include 'core/db.php'; 
$checkPWD = $DB_CON -> query('SELECT * FROM users'); 
$checkPWD->execute(); 
$pwd = $checkPWD->fetchAll(); 
if($_POST['password']) { 
    $md5pwd = md5($_POST['password']); 
    if($md5pwd == $pwd[2]) { 
     $_SESSION['login'] = 'true'; 
     $_GET['page'] = 'dashboard'; 
    } else { 
     $_GET['error'] = 'true'; 
    } 
} 

この出口でcorrispondenceをチェックして、$ _GET [「エラーは」]に設定され持っていないだろう本当。 パスワードはデータベースのmd5に保存されます。

どうもありがとう

Answer 1

あなたはあなたにそれを行う必要があります照会：

$md5pwd = md5($_POST['password']); 

$checkPWD = $DB_CON->query("SELECT * FROM users WHERE password = '{$md5pwd}' LIMIT 1"); 
$pwd = $checkPWD->fetchAll(); 

if ($pwd) { 
    // Has find someone 
} else { 
    // Hasn't find no one 
}