mysql上的php密碼更新

Question

我試圖讓用戶更改密碼。

我不斷收到用戶名和密碼不在文件中，我懷疑腳本可能無法正確讀取密碼，可能是因爲md5加密。我的SQL查詢是否有錯誤？

$query = "SELECT * FROM users WHERE name='$e' AND pass='".md5($p)."'"; 
    $result = mysql_query($query) or die ("Error in query: $query. ".mysql_error()); 
    $num = mysql_num_rows($result); 

Answer 1

除了用連接建立你的查詢，你應該看看使用PHP Data Objects (PDO)。

它不僅可能修復您的錯誤，還會修復您當前的Sql Injection漏洞。