PHP如果聲明mysqli_num_rows不起作用

我有一個代碼，詢問數據庫中是否存在一行，如果它存在，它會回顯一條消息。但是，沒有不管我把什麼輸入迴盪PHP如果聲明mysqli_num_rows不起作用

這裏是我的代碼：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
    <title>Untitled Document</title> 
</head> 
<body> 

    <?php 

    $mysqlhost="host"; 
    $mysqldatabase="b33_15887129_Accounts"; 
    $mysqlusername="username"; 
    $mysqlpassword="password"; 
    $connect=new mysqli($mysqlhost,$mysqlusername,$mysqlpassword); 

    if (!$connect) { 
     die("Connection failed: " . $connect->connect_error); 
    } 

    echo "Connected Successfully"; 

    mysqli_select_db($connect,"b33_15887129_Accounts"); 
    $loginusername=$_POST['loginusername']; 
    $loginpassword=$_POST['loginpassword']; 
    $checkifexist="SELECT * FROM Users WHERE Username='$loginusername' AND 'Password=$loginpassword'"; 
    $runquery=mysqli_query($connect,$checkifexist); 
    $numofrows=mysqli_num_rows($runquery); 

    if($numofrows==1){ 
     echo "Successfully logged in!"; 
    }else{ 
     echo "Failed to log in"; 
    } 

    ?> 
</body> 
</html>

它管理呼應Connected successfully但Successfully logged in和Failed to log in沒有出現無論什麼輸入。任何幫助？

來源

2015-03-02 Leuven Wang

''Password = $ loginpassword''。這應該是正確的，'密碼='$ loginpassword'' – Ranjith 2015-03-02 09:21:16

在數據庫上的明文密碼恐怖的尖叫，驚恐地注入$ _POST值直接到SQL語句 – 2015-03-02 09:27:25

您的「登錄失敗」未顯示，因爲您忘記了回顯。

if($numofrows==1){ 
    echo "Successfully logged in!"; 
} 
else{ 
    echo "Failed to log in"; 

}

爲了獲得SQL工作，@Ranjith是正確的，你需要改變你的SQL語句中的引號的位置。

來源

2015-03-02 09:21:17 hlh3406

好吧，我改變了一切。現在它只是說沒有登錄，即使我明確地擁有一個滿足所有要求的數據庫。 – 2015-03-02 10:08:11

如果您在數據庫中運行相同的select語句，它會返回一行嗎？如果是這樣，那麼你的sql語句是不正確的。一個簡單的測試就是將你需要的值硬編碼到sql中 - 因此Username ='test'AND password ='test'並查看是否返回正確的響應。 – hlh3406 2015-03-02 10:45:10

1）你的其他語句沒有回聲！

2）您的SQL語句錯誤！檢查密碼中的引號！ - >密碼='$ loginpassword'

其實你應該看看http://php.net/manual/en/mysqli.real-escape-string.php。

來源

2015-03-02 09:24:09 SbstnErb

PHP如果聲明mysqli_num_rows不起作用

回答

相關問題