登錄PHP的MySQL

Question

即時通訊新的PHP和我想做一個登錄表單，讓人們可以用他們的電子郵件和密碼登錄。

密碼和電子郵件地址在我的數據庫中。密碼是md5加密的。

當前，當我轉到表單時，它正在工作。然而，當我點擊連接時，它會轉到我的includes/login.php文件，並且它會在白頁中獲得。

<?php 

if (isset($_POST['email']) && isset($_POST['password'])) { 
    $user = $_POST['email']; 
    $pass = $_POST['password']; 
    $passmd5 = md5($pass); 
    include('connexiondb.php'); 
    $check = mysqli_query($mysqli, 'SELECT * FROM User WHERE EmailUser == $user'); 
    while($checkRow = mysqli_fetch_array($check)) { 
     $passmd5db = $checkRow['PassUser']; 
     $accessUser = $checkRow['AccessUser']; 
     $idUser = $checkRow['IDUser']; 
    } 
    if($passmd5 == $passmd5db) {  
     // dans ce cas, tout est ok, on peut démarrer notre session 

     // on la démarre :) 
     session_start(); 
     // on enregistre les paramètres de notre visiteur comme variables de session ($login et  $pwd) (notez bien que l'on utilise pas le $ pour enregistrer ces variables) 
     $_SESSION['id'] = $idUser; 
     $_SESSION['access'] = $accessUser; 

     // on redirige notre visiteur vers une page de notre section membre 
     header ('location: index.php'); 
    } 
} 
?> 

我有什麼不好嗎？

Answer 1

我有什麼不好嗎？

是。

1）您沒有使用參數化查詢。 （看起來在谷歌）

2）md5不是一個好的選擇存儲密碼散列。請看：http://php.net/manual/en/faq.passwords.php#faq.passwords.bestpractice