php - 在非对象问题上调用成员函数

Question

我遇到了问题:

function do_login() {
global $db;

    $username = $_POST['username'];
    $password = md5($_POST['password']);

    $row = $db->query("SELECT username, password FROM users WHERE username = '$username' AND password = '$password'");

    while ($rows = mysql_fetch_array($row)) {
        if($username == $rows['username'] && $password == $rows['password']) {
            $_SESSION['Logedin'] = true;
            echo 'yah';
        }else{
            echo 'Neh';
        };
    }
}

因为它给了我这个错误: fatal error : 在第 79 行对 C:\xampp\htdocs\falco\admin\class\auth.php 中的非对象调用成员函数 query()

我不知道我错过了什么!谢谢您的帮助

Answer 1

$db 可能未初始化。在上一行中发出 var_dump($db); 以查看它包含的内容。

此外，您的代码对完整的 SQL 注入(inject)开放...在查询中使用其中的任何内容之前，请先清理 $_GET/$_POST 。试试这个用户名，例如:

$_POST['username'] = "admin' OR 1 = 1 OR username='"