php - 无法通过密码验证接收 mysqli 记录

Question

我刚开始使用 php，但我并不是很擅长。我需要在我的用户密码和用户名通过后验证我想与该用户 user_id 开始 session 。但是每次我尝试回显 user_id 时，我什么也得不到。希望有人可以帮助我。是我的代码:

<?php
 require_once "config.php";
 $username = $_POST['username'];
 $password = $_POST['password'];
 $hash = password_hash($password, PASSWORD_DEFAULT);
 if (strlen($username) > 0 && strlen($hash) > 0){
  $query = "SELECT user_id FROM keep_user WHERE username =    '$username' AND password = '$hash'";
  $result = mysqli_query($conn , $query);
  if($conn->query($query) == TRUE){
     if(password_verify($password, $hash)){
         session_start();
         $_SESSION['user_id'] = $user_id;
         echo $user_id;
         echo "succes";
     }else{
         echo "error-1".$conn->error;
     } 
   }else{
        echo "error-2".$conn->error;
        exit;
   }
 }else{
     echo "error".$conn->error;
     exit;
 }
?>

它确实回显成功，所以我猜那部分很好，但为什么无法检索 user_id？

Answer 1

问题不在于 password_verify 函数。 mysqli_query 有问题，因为您执行了两次查询

 $result = mysqli_query($conn , $query);// first time
  if($conn->query($query) == TRUE){// second time

只需注释或删除 $result = mysqli_query($conn , $query);//第一次


要获取 user id 表单查询，您需要将其获取为

if ($result = $conn->query($query)) {
    /* fetch associative array */
    $row = $result->fetch_assoc() ;
    $user_id=$row["user_id"];
    $_SESSION['user_id'] = $user_id;

}

session_start(); 位于页面顶部。

您的脚本已针对 sql 注入(inject)打开阅读 How can I prevent SQL injection in PHP?为了防止它