使用isset（）方法來驗證登錄表單。 PHP

我正在嘗試創建此登錄表單以在同一頁上進行驗證。它應該在登錄驗證後隱藏表單。我一直在測試，但沒有顯示任何錯誤。當我點擊提交按鈕，它只是刷新頁面。使用isset（）方法來驗證登錄表單。 PHP

<table width="800" border="0" align="center" cellpadding="0" cellspacing="0"> 
    <tr> 
    <td><?php 
    $DisplayForm = TRUE; 
    $errors = 0; 

    if(isset($_POST['loginForm'])){ 
    include("dbconnect.php"); 
    if($DBConnect !== FALSE){ 
    $SQLstring = "SELECT userid, first_name, last_name FROM users WHERE username ='". 
    $_POST['uname']. "' and password = '".md5($_POST['pass'])."'"; 
    $DisplayForm = FALSE; 
    $QueryResult = @mysql_query($SQLstring, $DBConnect); 
    echo mysql_error(); 
    if (mysql_num_rows($QueryResult)=== 0){ 
     echo "<p>The email address/password " . 
     " combination is not valid.</p>\n"; 
     ++$errors; 
     $DisplayForm = TRUE; 
    } 
    else 
    { 
     $DisplayForm = FALSE; 
    } 

    } 

    } 

    if ($DisplayForm) 
    {?> 


    <form id="form1" name="loginForm" method="post" action="index.php"> 
    <table width="800" border="0" align="center" cellpadding="0" cellspacing="0"> 
    <tr> 
     <td width="93" bgcolor="#DACFAF"><strong> &nbsp;&nbsp;&nbsp;Username:</strong></td> 
     <td width="149" bgcolor="#DACFAF"><label for="textfield"></label> 
     <input type="text" name="uname" id="textfield" /></td> 
     <td width="76" bgcolor="#DACFAF"><strong>Password:</strong></td> 
     <td width="150" bgcolor="#DACFAF"><label for="textfield2"></label> 
     <input type="password" name="pass" id="pass" /></td> 
     <td width="196" bgcolor="#DACFAF"><input type="image" name="login" src="images/login.jpg" />&nbsp;</td> 
     <td width="68" bgcolor="#DACFAF">&nbsp;</td> 
     <td width="68" bgcolor="#DACFAF"><strong><a href="register.php">Register</a></strong> </td> 
    </tr> 
    </table> 
    </form> 

    <?php } 
    else { 
     $Row = mysql_fetch_assoc($QueryResult); 
     $userID = $Row['userid']; 
     $userName = $Row['first_name']. " ". $Row['last_name']; 
     echo "<p>Welcome back, $userName!</p>\n"; 
     } 


    ?>&nbsp;</td> 
    </tr> 
    </table>

來源

2014-04-01 user3479738

1.您已開放SQL注入。 2.停止使用'mysql_'函數 - 它們已被剝奪多年。 3.不要使用'md5（）'來輸入密碼 - 它已經被打破了多年。 – h2ooooooo

-1

要檢查是否有什麼地方過帳，則應該增加一個隱藏的輸入字段：

<input type="hidden" name="wasSubmitted" value="true">

然後檢查isset($_POST['wasSubmitted'])，或$_POST['submitted'] == 'true'。

只有字段包含在$_POST[]超全球。

來源

2014-04-01 06:03:03 Jeff

謝謝你，現在工作。 ... if（isset（$ _ POST ['uname']）&& isset（$ _ POST ['pass']））工作。 – user3479738

您沒有提交按鈕。

以下內容添加到您的窗體：

<input type="submit" name="formSubmit" />

然後你就可以在你的第一個isset線檢查：isset($_POST['uname'] && $_POST['pass']);

來源

2014-04-01 06:07:08 Brovoker

你不能在<form>適用isset。嘗試在輸入字段上應用isset

<?php 

if(isset($_POST['uname'] && isset($_POST['pass'])) { 

// .. foo 

} 

?>

此外，您的表單從不提交。添加<input type="submit" value="Register" />

來源

2014-04-01 06:07:40 mehulmpt

使用isset（）方法來驗證登錄表單。 PHP

回答

相關問題