个人中心
gpt4 book ai didi

php - 如何将这部分代码更改为 PHP 准备语句？

转载 作者：太空宇宙 更新时间：2023-11-03 11:24:16 24 4
gpt4 key购买 nike

声明

在 login_check.php 中，它有效，但我想将其更改为准备好的语句。

登录.php

<body>
      <div class="container">
          <h1>Please Log In to the System</h1>
            <form method="post" action="login_check.php">
                  <input type="text" name="username" placeholder="Username" required>
                  <input type="password" name="password" placeholder="Password" autocomplete="off" required> 
                  <button type="submit" name="login" value="Log In">Log In</button>
            </form>
    </div>
</body>

login_check.php

<body>
<?php
    //Establish connection
    include 'connection.php';
//-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    $sql = "SELECT * FROM admins WHERE admin_username = '".mysqli_real_escape_string($conn, $_POST['username'])."' and admin_password = '".mysqli_real_escape_string($conn, $_POST['password'])."'";
    $query = mysqli_query($conn, $sql);
    $result = mysqli_fetch_array($query);
//-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    if(!$result) //Username or Password is invalid!
    {
        ?>
        <div class="container">
            <h1>Username or Password is invalid!</h1>
           <form method="post" action="login.php">
            <button type="submit">Back</button>
           </form>
        </div>
        <?php
    }
    else //Username and Password are valid!
    {
        $_SESSION["admin_id"] = $result["admin_id"];
        $_SESSION["admin_username"] = $result["admin_username"];
        session_write_close();
        header("location:front.php");
    }
    $conn->close();
?>
</body>

最佳答案

要更改为准备好的语句，您只需要

  1. 将查询中的变量替换为 ?
  2. 准备查询
  3. 为参数绑定(bind)变量
  4. 执行语句

你的代码看起来像这样:

$sql = "SELECT * FROM admins WHERE admin_username = ? and admin_password = ?";
$stmt = $conn->prepare($sql) or die($conn->error);
$stmt->bind_value("ss", $_POST['username'], $_POST['password']);
$stmt->execute() or die($stmt->error);
$result = $stmt->get_result();

请注意，您不应在数据库中以纯文本形式存储密码。请查看 PHP password_hash和 password_verify功能以正确处理您的密码。在数据库中存储密码时，您将使用 password_hash，然后用于验证用户的代码将类似于:

$sql = "SELECT * FROM admins WHERE admin_username = ?";
$stmt = $conn->prepare($sql) or die($conn->error);
$stmt->bind_value("s", $_POST['username']);
$stmt->execute() or die($stmt->error);
$result = $stmt->get_result() or die($stmt->error);
$row = $result->fetch_array();
if (!$row|| !password_verify($_POST['password'], $row['admin_password']) {
    // invalid username or password

关于php - 如何将这部分代码更改为 PHP 准备语句？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55770014/

24 4 0
文章推荐： c# - 使用 EF 4.3 代码优先迁移对列重新排序
文章推荐： c# - 使用 queryover 按月份和年份部分分组
文章推荐： c# - 防止将无效的文本框输入绑定(bind)到业务对象属性？
文章推荐： 安卓数据绑定(bind) : conditional formatting to set layout_weight
太空宇宙
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com