php/html5ログイン認証

Question

MYSQLデータベースでユーザーを認証しようとしています。私は非常に多くのチュートリアルを毎回失敗するように試みました。私は下に私のコードを貼り付けている、私は今セキュリティやSQLインジェクションを気にしない。私はこれを働かせようとしているので、私の次の要件に進むことができます。誰かがGOOD php/html5ログイン認証チュートリアルへのリンクを持っている場合は、共有してください。私は簡単に登録フォームを作成することができましたが、このログインフォームは本当に私に困難を与えています。

$id =$_POST['Id']; 
$password =$_POST['password']; 
$accessdb = "SELECT * from UserData where Id ='$id' and password ='$password"; 
      $authenticate = mysqli_query($conn, $accessdb); 
        if (mysqli_num_rows($authenticate) == 1) { 
         session_start(); 
         $_SESSION['auth'] = 'true'; 
         header('location: Profile.php'); 
        } 
        else { 
         echo "Wrong log-in credentials"; 
        } 

Answer 1

まず、session_start()は、ページ上の非常に最初のものである必要があり、あなたのユーザーがアクセス権を取得するために認証されたいすべてのページ上にある必要があります。

$accessdb = "SELECT * FROM userdata WHERE id = {$id} AND password ='{$password}'"; 

NB：$idが数であるかどうかわからない

はその後、あなたはそうのようなクエリ$accessdbを修正する必要があります。そうでない場合は、{$id}の代わりに'{$id}'を実行します。

Answer 2

 $password =$_POST['password']; 
     $user = "SELECT * FROM UserData WHERE Id ='$id'"; 
     $authenticate = $conn->query($user); 
     $row = $authenticate->fetch_assoc(); 
     $hash_password = $row['password']; 
     $hash = password_verify($password, $hash_password); 
     if ($hash ==0) { 
      echo "Something went wrong!!"; 
      header('Location: LogIn.php'); 
      exit(); 
     } 
     else { 
     `enter code here`$accessdb = "SELECT * FROM UserData WHERE Id ='$id'              
     AND password = '$hash_password'"; 
      $authenticate = $conn->query($accessdb); 
       if (!$row = $authenticate->fetch_assoc()) { 
        echo "Your username is incorrect, Re-enter CREDENTIALS"; 
      } 
       else { 
        $_SESSION['id'] = $id; 
        header('Location: Profile.php'); 
       } 
     }