否则部分不在php if条件下执行。
否则部分不在php if条件下执行。
提问于 2015-04-03 13:00:32
我有个关于DBMS的项目。如果输入正确的用户名和密码，我的表单就可以工作了。但当我输入错误的细节时，它只显示一个空白页。它没有执行其他部分..。如果部分工作正常..。有人能帮我吗..。我是PHP新手。
<html>
<head>
<title></title>
</head>
<body>
<?php
include 'connection.php';
SESSION_START();
$user = $_POST['registeredEmail'];
$pass = $_POST['registeredpassword'];
$sql = "SELECT * FROM users WHERE email = '".$user."' and password = '".$pass."';";
$qry = mysql_query($sql) or die(mysql_error());
$result = mysql_fetch_array($qry) or die(mysql_error());
if($result)
{
$_SESSION['UserName'] = $result['name'];
echo '<script type="text/javascript">';
echo 'alert("Sign In Successful");';
echo 'window.location.href = "sell.php";';
echo '</script>';
}
else
{
// header('Location: index.php');
echo 'sign in unsuccessful';
echo '<script type="text/javascript">';
echo 'alert("Sign In UnSuccessful. Either Email or password or both are wrong.. please try again or Sign Up");';
echo 'window.location.href = "index.php";';
echo '</script>';
}
?>
</body>
</html>回答 4
Stack Overflow用户
回答已采纳
发布于 2015-04-03 13:05:48
您的代码中很少有问题。让我们第一次关注如何解决这个问题。用下面的代码替换您的代码。
$sql = "SELECT * FROM `users` WHERE `email` = '".$user."' and `password` = '".$pass."';";
$qry = mysql_query($sql) or die(mysql_error());
if(mysql_num_rows($qry) == 1)
{您的代码容易受到SQL注入的影响。
How can I prevent SQL injection in PHP?
不要将密码存储在纯文本中。使用加密算法(如md5 )。
Stack Overflow用户
发布于 2015-04-03 13:03:03
而不是if($result)
您可以使用if(mysql_num_rows($qry)>0)
Stack Overflow用户
发布于 2015-04-03 13:03:27
<?php
include 'connection.php';
SESSION_START();
$user = $_POST['registeredEmail'];
$pass = $_POST['registeredpassword'];
$sql = "SELECT * FROM `users` WHERE `email` = '".$user."' and `password` = '".$pass."';";
$qry = mysql_query($sql) or die(mysql_error());
$num=mysql_num_rows($qry);
if($num==1)
{
$result = mysql_fetch_array($qry) or die(mysql_error());
$_SESSION['UserName'] = $result['name'];
echo '<script type="text/javascript">';
echo 'alert("Sign In Successful");';
echo 'window.location.href = "sell.php";';
echo '</script>';
}
else
{
// header('Location: index.php');
echo 'sign in unsuccessful';
echo '<script type="text/javascript">';
echo 'alert("Sign In UnSuccessful. Either Email or password or both are wrong.. please try again or Sign Up");';
echo 'window.location.href = "index.php";';
echo '</script>';
}
?>尝尝这个
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/29432680
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号