PHP的MySQL登錄表單$行不工作

-2

我創建登錄表單與PHP或MySQL，但它有問題。當我登錄並按提交時，我看到一個空白網站。這是表單處理頁面：

<?php 
define('DB_HOST', 'localhost'); 
define('DB_NAME', 'loginform'); 
define('DB_USER','user'); 
define('DB_PASSWORD','pass'); 

    $con=mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die("Failed to connect to MySQL: " . mysql_error()); 
    $db=mysql_select_db(DB_NAME,$con) or die("Failed to connect to MySQL: " . mysql_error()); 
/* 
    $ID = $_POST['user']; 
    $Password = $_POST['pass']; 
    */ 
    function SignIn() 
    { 
    session_start(); //starting the session for user profile page 
    if(!empty($_POST['user'])) //checking the 'user' name which is from index.html, is it empty or have some text 
{ 
$query = mysql_query("SELECT * FROM UserName where userName = ".$_POST['user']." AND pass = ".$_POST['pass'].") or die(mysql_error()); 
$row = mysql_fetch_array($query) or die(mysql_error()); 
if(!empty($row['userName']) AND !empty($row['pass'])) 

    { 
$_SESSION["a"] = "a";   
$_SESSION['user'] = $_POST['user']; 
$_SESSION['userName'] = $row['pass']; 
      echo "Succesfully login, redirecting to member page."; 
header("Location: http://192.168.100.13/member"); 

} 
    else 
    { 
      echo "Wrong password or Name try again"; 
    } 
    } 
    } 
    if(isset($_POST['submit'])) 
    { 
    SignIn(); 
    } 
    if(!isset($_POST['submit'])) 
    { 
    header("Location: http://192.168.100.13/login"); 
} 
?>

MySQL表看起來像這樣

+------------+----------+------+ 
| UserNameID | userName | pass | 
+------------+----------+------+ 
|   1 | user  | pass | 
+------------+----------+------+

我認爲這個問題是在PHP代碼第9行，因爲我與CodingGround運行代碼。

來源

2015-05-29 jusola

注意的：mysql-LIB被棄用。改用mysqli或PDO。你的腳本也容易受到sql注入的影響。 – AbcAeffchen

什麼是「header」中的「login」（「Location：http://192.168.100.13/login」）;？它是一個文件嗎？它是一個目錄嗎？也許「login」需要擴展名如.php，if這是一個目錄，也許它應該有一個名爲「index.php」的文件。 –

你也應該只在數據庫中存儲安全的哈希值，而不是原始密碼。使用php的[password_hash]（http://php.net/ manual/en/function.password-hash.php） – AbcAeffchen

看起來你有一個不應該引用的地方，並且他們錯過了他們應該在的地方。

$query = mysql_query("SELECT * FROM UserName where userName = ".$_POST[user]." AND pass = ".$_POST[pass].") or die(mysql_error());

此行應該是：

$query = mysql_query('SELECT * FROM UserName where userName = "' . $_POST['user'] . '" AND pass = "' . $_POST['pass'] . '"') or die(mysql_error());

來源

2015-05-29 16:21:49

'$ _POST [user]'在用戶沒有被定義爲常量之前也不是有效的。應該是'$ _POST ['user']'。 – AbcAeffchen

好點，我只是爲了明顯的一點，我會更新的，謝謝！ –

現在不顯示空白屏幕，現在顯示：你的SQL語法錯誤;檢查與你的MySQL服務器版本相對應的手冊，在lin上使用正確的語法來使用e 1 – jusola

PHP的MySQL登錄表單$行不工作

回答

相關問題