php - 通过 Azure MySQL 检查用户的登录

Question

这个问题已经有答案了:

When to use single quotes, double quotes, and backticks in MySQL (13 个回答)

PHP parse/syntax errors; and how to solve them (20 个回答)

已关闭 5 年前。

我希望通过 azure mysql 验证用户的登录。我可以成功连接到数据库。我只是遇到与 azure mysql 相关的语法问题。我在网上找到的是常规sql，但似乎不太一样。

目前我有:

    $result = mysqli_query($conn,'SELECT name, email FROM logins where name='$loginname' and password='$loginpassword'');
    if(!$result || mysql_num_rows($result) <= 0)
    {
        echo("invalid user");
    }
    else
    {
        echo("successful login");
        session_start();
        $_SESSION["user"] = loginname;
        //header("Location: ../question-explanation.html");
    }

我得到的错误是:解析错误:语法错误，意外的“$loginname”(T_VARIABLE)，期望“,”或“)”在

Answer 1

您没有连接数据，您需要使用.将数据添加到字符串中:

$result = mysqli_query($conn,'SELECT name, email FROM logins where name=' . $loginname . ' and password=' . $loginpassword);

但是您不应该将变量连接到查询，因为这会让您遭受 SQL 注入(inject)攻击。

检查How can I prevent SQL injection in PHP?