通过AJAX/MySql/PHP登录

Question

基本上，我想检查数据库以查看用户名和密码是否匹配，如果匹配，则解锁提交按钮。

<?php
mysql_connect('localhost', '', '');
mysql_select_db('database');
if(isset($_POST['submit'])){
    mysql_query("SELECT username,password FROM table WHERE username='".$_POST['username']."',password='".$_POST['password']."'")
}
?>

表格：

<form method="post">
Username <input type="text" name="username" />
Password <input type="password" name="password" />
<input type="submit" name="submit" value="Login" />
</form>

Answer 1

我不知道我是否正确，但不管怎样，请尝试：

HTML：

  <form method="post">
     Username <input type="text" id="username" name="username" />
     Password <input type="password" id="password" name="password" />
    <input type="submit" name="submit" id="submit" value="Login" />
 </form>

jQuery：

    $("#submit").hide();
    $.post("checkUsername.php", { username: $("#username").val(), password: $("#password").val() }, function(result) {
 if(result == "true") { $("#submit").fadeIn(fast); }

 });

Php ( checkUsername.php )：

if(mysql_num_rows(mysql_query("SELECT username,password FROM table WHERE username LIKE '". mysql_real_escape_string($_POST['username']) . "',password LIKE '".mysql_real_escape_string($_POST['password'])."'")))
    {
       echo "true";
    }
    else
    {

    echo "false";
    }

Answer 2

1. 你的问题是什么？您忘记实际询问一个；)
2. 在将字符串插入到查询中之前，您至少需要使用mysql_real_escape_string()对字符串进行转义。否则，SQL injection
3. 将密码保存为纯文本格式通常是不可取的。Hash and salt.
4. There已经是一些身份验证库，它们为您完成了大部分任务，并保护您免受许多您尚未听说过的其他问题的影响。不要重复发明一个由更有经验的人制造了很多次的轮子。评估像PEAR_Auth

这样的包

Answer 3

您应该避免对这样的登录提示使用LIKE关键字，因为通配符不受mysql_real_escape_string的影响。用户可以使用用户名和密码"%“登录。

请参阅以下博客文章：http://blog.spiderlabs.com/2012/03/like-omg.html

使用=代替LIKE。