PHP和SQL：通過數據庫管理登錄

Question

我正在創建一個網站，其中有一個專用於審覈的部分，另一個專用於用戶（登錄和註冊），都通過數據庫進行管理。

在評論部分，用戶可以給審查（通過一種形式），這是在數據庫中使用這個PHP代碼

<?php 
    if(isset($_POST['pulsanteRecensione'])) 
    { 
     $host = "localhost"; 
     $username = "root"; 
     $password = "root"; 
     $db_nome = "ristorante"; 
     $tab_nome = "recensioni"; 

     $link = mysqli_connect($host, $username) or die ('Impossibile connettersi: '.mysqli_error()); 
     mysqli_select_db($link, $db_nome) or die ('Accesso non riuscito'); 

     $nome = $_POST['nome']; 
     $recensione = $_POST['recensione']; 

     $sql = "INSERT INTO $tab_nome (`Nome`, `Recensione`) VALUES ('$nome', '$recensione')"; 
     if(mysqli_query($link, $sql)) 
     { 
      echo "<h4 align=\"center\">Inserimento avvenuto con successo</h4>"; 
     } 
     else 
     { 
      echo "<h4 align=\"center\">Spiacenti, inserimento non riuscito</h4>"; 
     } 
    } 
?> 

和它的作品上傳。以同樣的方式，我要管理的用戶部分，所以我試圖簽署了這個PHP代碼，或多或少相同與前一個

<?php 
    if(isset($_POST['effettuaRegistrazione'])) 
    { 
     $nome = $_POST['nome']; 
     $cognome = $_POST['cognome']; 
     $mail = $_POST['email']; 
     $password = $_POST['password']; 
     $data = $_POST['dataNascita']; 
     $citta = $_POST['citta']; 

     $host = "localhost"; 
     $username = "root"; 
     $password = "root"; 
     $db_nome = "ristorante"; 
     $tab_nome = "utenti"; 

     $link = mysqli_connect($host, $username) or die ('Impossibile connettersi: '.mysqli_error()); 
     mysqli_select_db($link, $db_nome) or die ('Accesso non riuscito'); 

     $sql = "INSERT INTO $tab_nome (`ID_Utente`, `Cognome`, `Nome`, `E-mail`, `Password`, `Data di nascita`, `Citta`) VALUES ('3','$cognome','$nome','$mail','$password','$data','$citta')"; 

     if(mysqli_query($link, $sql)) 
     { 
      echo "<h4 align=\"center\">Inserimento avvenuto con successo</h4>"; 
     } 
     else 
     { 
      echo "<h4 align=\"center\">Spiacenti, inserimento non riuscito</h4>"; 
     } 
    } 
?> 

，但它不工作，它總是顯示Spiacenti，inserimento non riuscito。我究竟做錯了什麼？

這裏存在個用戶表

Answer 1

一方面的結構，你有一個AI'd列（AUTO_INCREMENT）。

您需要在中將3替換爲VALUES中的''。

mysqli_error($link)上的查詢會發出錯誤信號。

你也不應該存儲純文本密碼或整數（請參閱我的關於更進一步的說明）。

使用password_hash()和準備好的語句，因爲您在這裏打開SQL注入。

如果您的POST陣列失敗，請使用錯誤報告。

• http://php.net/manual/en/function.error-reporting.php

然而，你​​和mysqli_select_db($link, $db_nome)可以在這裏失敗。

使用它的所有四個參數，並且如果所需的數據庫沒有密碼，請僅使用''。

即：

$link = mysqli_connect($host, $username, '', $db_nome); 

如果你現在的方法工作，然後無視^

另一件事;密碼列爲int(15)，這似乎沒有多大意義，它不是一個安全的方法。

密碼欄通常爲varchar，並使用最少60個長度來保存安全散列，如password_hash(); password_hash()上的手冊說255是一個不錯的選擇。

另外，mysqli_error()需要db連接它mysqli_error($link)。

您還需要確保列的長度足夠長以容納數據。這本身可能會失敗或被截斷。

---

注：

整個代碼的執行是靠這個條件語句：

if(isset($_POST['effettuaRegistrazione'])) {...}

如果失敗，那麼將你的整個查詢。

此外，在意見陳述（由Jeff）：

您使用的是相同的變量$password的POST陣列和你的數據庫登錄的密碼可能兩者;你需要改變其中之一。