php - 使用用户名或电子邮件登录

Question

我正在尝试让我的用户使用电子邮件或用户名登录。目前只接受用户名。我的工作 SQL 如下所示:

$sql = "SELECT * FROM customers WHERE login = '".$username."' AND password = '".$password."'";

信息:

• $username 的值为 $_POST['username']
• $password 的值为 md5($_POST['password'])

现在我想将其扩展到客户可以在其个人资料中输入的电子邮件地址。我的 SQL 看起来像这样:

$sql = "SELECT * FROM customers WHERE (login = '".$username."' OR email = '".$username."') AND password = '".$password."'";

我将检查此 SQL:

$result = mysql_query($sql);    
mysql_num_rows($result)

但是目前还不行。如果我在我的 SQL 中使用 OR，mysql_num_rows 返回 0。可能是什么问题呢？还是有另一种更好的方法来实现这一目标？

Answer 1

试试这个:用户名可能有用户名或电子邮件 ID，对吗？所以首先检查用户名字符串中是否有“@”符号。

也就是

if(stripos($username,'@') !== FALSE){
$sql = "SELECT * FROM customers WHERE email = '".$username."' AND password = '".$password."'";
}else{
 $sql = "SELECT * FROM customers WHERE login = '".$username."' AND password = '".$password."'";
}

因此，如果条件成功，则电子邮件将被验证。否则将验证登录名