與PDO PHP登錄，似乎沒有工作

Question

有沒有給出任何錯誤，但由於某些原因的代碼似乎沒有工作..

下面是代碼：

<?php 

session_start(); 

require_once('inc/db.php'); 

if(isset($_SESSION['username'])) { 
    header("location: index.php"); 
} else { 
    try { 
     $username = mysql_real_escape_string($_POST['username']); 
     $password = mysql_real_escape_string($_POST['password']); 

     $SQL = $dbh->prepare('SELECT * FROM users WHERE username =:username AND password =:password'); 
     $SQL->bindParam(':username', $username); 
     $SQL->bindParam(':password', $password); 
     $SQL->execute(); 
     $total = $SQL->rowCount(); 
     $row = $SQL->fetch(); 

     if($total > 0) { 
      if($row['verified'] > 0) { 
       $_SESSION['username'] = $username; 
      } else { 
       echo "Unverified"; 
      } 
     } else { 
      echo "Incorrect"; 
     } 
    } catch(PDOException $e) { 

    } 
} 

?> 

任何人都可以幫我看看有什麼不對？謝謝很多提前:)

編輯::::

這是我db.php中

<?php 
try { 
    $DB_NAME = 'users'; 
    $DB_USER = 'root'; 
    $DB_PASS = ''; 
    $dbh = new PDO('mysql:host=localhost;dbname='.$DB_NAME, $DB_USER, $DB_PASS, array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8")); 
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
} catch(PDOException $e) { 
    echo "Error?"; 
} 
?> 

Answer 1

首先你可以安全地刪除下面的語句。參數已經被PDO轉義。你不必使用過時的方法來做到這一點。該方法也不會，如果你沒有有效的MySQL連接

$username = mysql_real_escape_string($_POST['username']); 
$password = mysql_real_escape_string($_POST['password']); 

其次腳本建議你沒有加密的密碼，並使用純文本已經存儲了他們做的工作。這可能是一個很大的安全問題，因爲任何有權訪問數據庫的人都可以看到用戶密碼。

第三，我建議你在你的catch塊中回顯$e->getMessage()看看是否有任何異常拋出。

Answer 2

這應該更好地爲您服務，識別錯誤，如果當他們發生

<?php 
// inc/db.php 

$dbh = new PDO('mysql:host=localhost;dbname=users;charset=utf8', 'root', ''); 
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 

和你的主文件

<?php 
// Remove these two lines when you've finished development 
ini_set('display_errors', 'On'); 
error_reporting(E_ALL); 

session_start(); 

if (isset($_SESSION['username'])) { 
    header("Location: index.php"); 
    exit; 
} 

if (!isset($_POST['username'], $_POST['password'])) { 
    throw new RuntimeException('Required POST parameters not present'); 
} 

require_once __DIR__ . '/inc/db.php'; 

$SQL = $dbh->prepare('SELECT * FROM users WHERE username = :username AND password = :password'); 
$SQL->bindParam(':username', $_POST['username']); 
$SQL->bindParam(':password', $_POST['password']); 
$SQL->execute(); 
$row = $SQL->fetch(PDO::FETCH_ASSOC); 

if ($row !== false) { 
    if ($row['verified'] > 0) { 
     $_SESSION['username'] = $username; 
     // you probably want to redirect here or something 
    } else { 
     echo 'Unverified'; 
    } 
} else { 
    echo "Incorrect"; 
}