2014-04-30 180 views
-1

這是我的索引。 PHP顯示歡迎使用php登錄用戶名登錄用戶

<?php 

// Inialize session 
session_start(); 
// Check, if username session is NOT set then this page will jump to login page 
if (!isset($_SESSION['username'])) { 
header('Location: index.html'); 
} 
echo "Welcome", $_SESSION['username']; 
?> 


<div id="content"> 
<p><?php 
if(isset($_SESSION['username'])){ 
    echo "Welcome", $_SESSION['username'];}?> 
</p> 
</div> 

這是我檢查的login.php這裏後,我提交的詳細信息,他們去這裏

<?php 

session_start(); 
ob_start();- 
$host="localhost"; // Host name 
$username=""; // Mysql username 
$password=""; // Mysql password 
$db_name="test"; // Database name 
$tbl_name="members"; // Table name 

// Connect to server and select databse. 
mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
mysql_select_db("$db_name")or die("cannot select DB"); 

// Define $myusername and $mypassword 
$myusername=$_POST['myusername']; 
$mypassword=$_POST['mypassword']; 

// To protect MySQL injection 
$myusername = stripslashes($myusername); 
$mypassword = stripslashes($mypassword); 
$myusername = mysql_real_escape_string($myusername); 
$mypassword = mysql_real_escape_string($mypassword); 
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'"; 
$result=mysql_query($sql); 

// Mysql_num_row is counting table row 
$count=mysql_num_rows($result); 

// If result matched $myusername and $mypassword, table row must be 1 row 
if($count==1){ 

// Register $myusername, $mypassword and redirect to file "login_success.php" 
$_SESSION['username'] = $username; 
$_SESSION['password'] = $password; 
header("location:index1.php"); 
} 
else { 
echo "Wrong Username or Password"; 
} 
ob_end_flush(); 
?> 

我試圖讓登錄的用戶名的index.php歡迎後出現,但它似乎沒有工作,並花了數小時搜索它。

+0

什麼具體不起作用?它是否說沒有用戶名的「歡迎」,或者是否轉到其他頁面? 另外,請勿將您的變量無緣無故放入字符串中。 '「$ host」'是毫無意義的。 '$ host'很好。 – Jessica

+0

您定義了$ username =「」;那麼$ _SESSION ['username'] = $ username;這是正常的,你有一個空字符串沒有? –

+1

這不是,但是你將'session'用戶名設置爲'$ username'而不是'$ myusername'。另外,mysql_ *函數已被棄用。您應該使用mysqli或PDO,並準備好語句。另一方面說明,你應該哈希和醃製密碼,而不是以純文本形式存儲。 –

回答

0
$_SESSION['username'] = 
$username; 
$_SESSION['password'] = 
$password; 

你應該更改爲:

$_SESSION['username'] = 
$myusername; 
$_SESSION['password'] = 
$mypassword; 

因爲$名爲myUsername和$輸入mypassword指從表單數據發送給腳本的用戶名和密碼。

+0

非常感謝你,不能相信我錯過了那個-_- – user3052936

+0

我不是唯一提到它的人,@馬修·約翰遜也是。 – Colum

相關問題