php - 区分大小写的php mysql登录

Question

我有一个简单的身份验证脚本正在工作，但我发现对于密码管理员用户管理员，密码管理员用户管理员也可以登录。如何使此脚本区分大小写。另外，我知道可以执行的加密操作，这样密码就不会存储为文本，只需要弄清楚如何区分大小写。

        if($_SERVER['REQUEST_METHOD'] == "POST" &&  mysql_real_escape_string($_POST['username'])!="" && mysql_real_escape_string($_POST['password']) !="") { // receive form sent via POST method

        $username = mysql_real_escape_string($_POST['username']); // prevent sql injection by using  "mysql_real_escape_string()"
        $password = mysql_real_escape_string($_POST['password']);
        $data = mysql_query("SELECT * FROM users WHERE username='$username' AND password='$password'");

    if(mysql_num_rows($data) >0) {   // if the query returns a result then create session variables to show user is authenticated
      $_SESSION['logged'] = 1;
      $_SESSION['user'] = $username;
    }
  }

Answer 1

您可以使用BINARY type强制区分大小写：

"SELECT * FROM users WHERE BINARY username='$username' AND password='$password'"

需要注意的是，mysql_u函数已被弃用。您应该切换到mysqli或PDO并使用准备好的语句。