php - 如何将数据库的内容与输入内容进行比较？

Question

This question already has answers here:

mysql_fetch_array()/mysql_fetch_assoc()/mysql_fetch_row()/mysql_num_rows etc… expects parameter 1 to be resource or result
                                
                                    （32个答案）
                                
                        
                                6年前关闭。
            
                    
我知道我可以连接到数据库。在修改代码之前，我已经检查过它。

管理员登录后，我想重定向到 tableedit.php，但是如果用户不是管理员，我要重定向到 tableuser.php。

这是错误：


  警告：mysql_fetch_array（）期望参数1为资源，第47行的C：\ xampp \ htdocs \ joy \ inventory \ login.php中给出的字符串
      查询失败


这是代码：

//Create query
$qry="SELECT * FROM user WHERE username='$username' AND password='".md5($_POST['password'])."'";

while($row=mysql_fetch_array($qry));

$result = $row['username'];
{
//Check whether the query was successful or not
if($result) {
    if(mysql_num_rows($result)== 'admin'){
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['username'];
        $_SESSION['SESS_LAST_NAME'] = $member['password'];
        session_write_close();
        header("location: tableedit.php");
        exit();
    }
    elseif(mysql_num_rows($result) != 'admin') {
        //Login Successful   
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['username'];
        $_SESSION['SESS_LAST_NAME'] = $member['password'];
        session_write_close();
        header("location: tableuser.php");
        exit();
    } else {
        //Login failed
        $errmsg_arr[] = 'Username and password not found.';
        $errflag = true;
        if($errflag) {
            $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
            session_write_close();
            header("location: index.php");
            exit();
        }
    }
} else {
    die("Query failed");
}}

最佳答案

您应该首先执行mysql_query并将结果放入数组中。在这之后：

   $qry="SELECT * FROM user WHERE username='$username' AND
         password='".md5($_POST['password'])."'";

做这个：

$result = mysql_query($qry);

下一个，

 while($row = mysql_fetch_array($result)){
    // stuff
    }

此外，为了安全起见，建议您将盐与md5一起使用。要进一步添加，
您可以使用sha1以获得更好的安全性

关于php - 如何将数据库的内容与输入内容进行比较？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19036241/

上一篇：php - INSERT 语句不起作用 Concrete5

下一篇：mysql - 本地开发joomla与远程数据库

Answer 1

您应该首先执行mysql_query并将结果放入数组中。在这之后：

   $qry="SELECT * FROM user WHERE username='$username' AND
         password='".md5($_POST['password'])."'";

做这个：

$result = mysql_query($qry);

下一个，

 while($row = mysql_fetch_array($result)){
    // stuff
    }

此外，为了安全起见，建议您将盐与md5一起使用。要进一步添加，
您可以使用sha1以获得更好的安全性