gpt4 book ai didi

php - 无法使用 PHP、MySQL 导航到另一个页面

转载 作者:行者123 更新时间:2023-11-29 21:57:17 25 4
gpt4 key购买 nike

我的数据库中有一些数据。当我提供电子邮件和密码时,它应该获取数据库并登录。问题是,它从loginform.php 文件导航到loginvalidate.php 文件,但之后它不会导航到我在 header() 函数中提到的另一个页面。一旦我提供电子邮件和密码,并点击登录按钮,它就会停止在 loginvalidate.php 处,而不会继续执行 profile.php 文件。我希望你明白。我不知道错误在哪里,它也没有抛出错误。我正在使用 WAMP,当我在浏览器中运行此代码时,点击登录按钮后,网址应显示 ../../profile.php,但它在网址中显示 ../../loginvalidate.php ,并且该页面没有任何内容可显示,即空白。我使用md5函数将密码存储在数据库中。因此,这里首先我对用户输入的密码应用了 md5 函数,然后使用了password_verify。是密码验证问题还是其他什么问题?

loginform.php

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="css/style.css">
<script type="text/javascript" src="js/jquery.validate.min.js"></script>
</head>
<body>

<form action="includes/loginvalidate.php" method="post">
<div style="margin-top:17%;">
<!--Text box to enter email-id-->
<input id="email" type="email" name="eid" placeholder="E-mail" required/>
<hr style="position:relative; color:white;">
</div>
<div style="margin-top:3%">
<!--Text box to enter password-->
<input id="pwd" type="password" name="password" placeholder="Password" required/>
</div>
<div style="margin-top:15%">
<input type="image" class="mclass" name="loginbt" id="login" src="images/login.png">
</div>
</form>
</body>

包含/loginvalidate.php

<?php
session_start();
try
{
$db = new PDO("mysql:host=localhost;dbname=xxx","yyy","zzz");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
if(isset($_POST['loginbt']))
{
$errmsg='';
$email =$_POST['eid'];
$pass = md5($_POST['password']);

if($errmsg == '')
{
$sql = $db->prepare('SELECT id, email, password from users WHERE email = :email');
$sql->bindParam(':email',$email);
$sql->execute();
$result = $sql->fetch(PDO::FETCH_ASSOC);
if(count($result)>0 && password_verify($pass,$result['password']))
{
header('location: ../profile.php');
exit();
}
else
{
echo '<script language="javascript">';
echo 'alert("Username/Password is incorrect")';
echo '</script>';
}
}
}
}
catch(PDOException $e)
{
echo $e->getMessage();
}

?>

最佳答案

问题是您正在使用图像类型来提交,但测试它就像它是提交类型一样......

<input type="image" class="mclass" name="loginbt" id="login"  src="images/login.png">

这不会带来

$_GET['loginbt'] 

如你所愿

所以它在这里测试失败:

if(isset($_POST['loginbt']))

图像作为按钮的作用是提交表单。但是,如果您需要测试来自该表单的值,您可以测试任何其他元素或使用您想要测试的名称/值创建一个隐藏元素。

<input type="hidden" name="loginbt" value="loginbt">
<input type="image" class="mclass" id="login" src="images/login.png">

例如。这样信息就不会显示在您的表单上,但会发送到服务器

您还应该始终在隐藏字段中使用“ secret ”、不重复的值来检查 POST 是否来自真实表单(Google XSS 保护)。

关于php - 无法使用 PHP、MySQL 导航到另一个页面,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/33014703/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com