我的代碼上的煩人文字

-1

我在這裏卡住了。我想擺脫惱人的文字，因爲我在星期一需要這個項目。感謝您的幫助，請耐心等待我的謝謝，因爲我有一個錯誤，我需要添加一些更多的細節。我的代碼上的煩人文字

Connection.php

<?php 
$dbhost="localhost"; 
$dbuser="root"; 
$dbpass=""; 
$db="dblogin"; 

$conn= mysql_connect($dbhost,$dbuser,$dbpass); 

?>

的login.php

<html> 
    <head> 
    <title>LOGIN</title> 
    <style> 
     div { 

      width:500px; 
      margin-top:100px; 
      margin-left:300px; 
      background:green; 
      border:1px solid red; 
     } 
     #sub{ 
      margin-left:40px; 

     } 
    </style> 
    </head> 
    <body> 
     <?php 
      require('connect.php'); 
      if(isset($_POST['Submit'])){ 
       $uname=mysql_escape_string($_POST['user']); 
       $pass=mysql_escape_string($_POST['pass']); 
       $sql=mysql_query("SELECT * FROM `user` WHERE `username` = `$uname` AND `password`=`$pass`"); 

       if(mysql_num_rows($sql) > 0){ 
        echo 'LOGIN'; 
        exit(); 
       } 

      } 
     ?> 
     <div> 
     <form action="login.php" method="POST"> 
      <label for="u">USERNAME: </label><input type="text" name="user" id="u"><br><br> 
      <label for="p">PASSWORD: </label><input type="text" name="pass" id="p"><br> 
      <input type="submit" name="Submit" value="SUBMIT" id="sub"> 

     </form> 
     </div> 
    </body> 
</html>

來源

2015-10-01 orange18

您正在使用'一段單列，而不是'quotes'爲值。應該是* SELECT * FROM'user' WHERE'username' ='$ uname'AND'password' ='$ pass'* –

您的connection.php缺少選擇數據庫，使用'mysql_select_db（）'作爲相同＆使用查詢任何類型的字符串數據時引號。 – MaK

可能重複http://stackoverflow.com/questions/11321491/when-to-use-single-quotes-double-quotes-and-backticks –

嘗試以這種方式

$sql=mysql_query("SELECT * FROM user WHERE username = '$uname' AND password= '$pass'");

來源

2015-10-01 09:46:56 Janaka

您是否以這種方式____操作_我對此表示懷疑，因爲它不會在沒有單引號的情況下圍繞文本參數 – RiggsFolly

是。我測試了它與MySQL，它工作正常，謝謝@RiggsFolly – Janaka

我真誠懷疑^ –

我認爲這不是一個好主意，用mysql_connect，因爲它是DEPR從PHP 5.5起。使用PDO這樣更好地重寫connection.php腳本：

$db = new PDO(
    'mysql:host=localhost;dbname=dblogin', 
    'root', 
    '', 
);

然後你就可以在的login.php做：

require('connect.php'); 
$query = $db->prepare("SELECT * FROM user WHERE username = :username AND password = :password"); 
$query->bindParam(':username', $_POST['user'], PDO::PARAM_STR); 
$query->bindParam(':password', $_POST['pass'], PDO::PARAM_STR); 
if ($query->rowCount()) { 
    echo 'LOGIN'; 
    exit(); 
}

來源

2015-10-01 10:13:54

我的代碼上的煩人文字

回答

相關問題