个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
28
4
我在使用一个非常简单的 PHP 登录脚本时遇到了一个非常烦人的问题。问题是即使使用错误的用户名和/或密码登录也能正常工作。我在适用于 Linux 的 XAMPP 7.0.8 中运行它。顺便说一句，数据库“login”的表“users”只有一行。
我一直在努力理解这些脚本是如何工作的，所以我尝试了最基本的登录方式。但这对我来说一直是个谜，到现在为止我永远无法解决。
这是 PHP 部分:
<?php
session_start();
if(isset($_POST['login'])) {
$db = mysqli_connect("localhost", "root", "", "login");
$username = strip_tags($_POST['username']);
$password = strip_tags($_POST['password']);
$username = stripcslashes($username);
$password = stripcslashes($password);
$username = mysqli_real_escape_string($username);
$password = mysqli_real_escape_string($password);
$sql = "SELECT * FROM users WHERE username = '$username' LIMIT 1";
$query = mysqli_query($db, $sql);
$row = mysqli_fetch_array($query);
$id = $row['id'];
$db_password = $row['password'];
if($password == $db_password){
$_SESSION['username'] = $username;
$_SESSION['id'] = $id;
header("Location: index.php");
} else {
echo "Error: the information is not correct.";
}
}
?>
这里是 HTML 表单:
<!DOCTYPE html>
<html lang="es">
<head>
<meta charset="UTF-8">
<title>Client's area</title>
</head>
<body>
<form method="post" action="">
<input type="text" name="username">
<input type="password" name="password">
<input class="login" type="submit" name="login" value="Login">
</form>
</body>
</html>
编辑:这篇文章的想法从来不是试图制作一个安全的登录脚本，而是为了了解一些 PHP 特性。我认识到将此代码的任何部分用于实际登录项目都是不安全的。
最佳答案
你可以使用一个简单的查询
$sql = "SELECT * FROM users WHERE username = '$username' and password= '$password'";
$query = mysqli_query($db, $sql);
if(mysqli_num_rows($query) > 0)
{
//Records matched process further
$_SESSION['username'] = $username;
$_SESSION['id'] = $id;
header("Location: index.php");
exit();
} else {
//Record not found throw error
echo "Error: the information is not correct.";
}
希望对你有帮助
关于PHP 登录使用错误的用户名和密码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39255548/
28
4
0
我想做的是从 table1 中获取 usernames 和 picURLs WHERE usernames = all the usernames from this query (从表 2 中选择用
我使用字符串“username”作为表的主键， 但是，当保存并获取具有用户名ID的列时，我希望忽略这种情况，以使新用户无法尝试模拟其他用户。 ，例如注册新用户时 用户名=达克森 用户名= DaXoN
在 ReportManager 中，我有很多用户提示这个错误。当我筛选 RS 日志时，我多次看到不同用户的以下错误: session!ReportServer_0-2!1e40!04/20/2011-
我是 Node js新手，我正在尝试将MySql与 Node 连接的示例。当我运行代码时，我得到 Error while performing Query.Error: ER_ACCESS_DENIE
收集整理了15个常用的javaScript正则表达式，其中包括用户名、密码强度、整数、数字、电子邮件地址（Email）、手机号码、身份证号、URL地址、 IPv4地址、 十六进制颜色、 日期、 QQ
我正在做一个需要以下内容的项目。 服务器端的 WCF 服务 (.NET 3.5) 客户端的 WPF 客户端 (.NET 3.0) 我有一个现有的应用程序，我必须使用(在服务器端)的身份验证和授权。我还
用户名，密码和电子邮件的标准最小和最大长度是多少？ 最佳答案 我对此问题有疑问，因为它预先假设应该有一个标准，并且所有服务的值都应该相同。 我认为为这些字段中的任何一个（例如密码字段）加上最大长度是没
我看到in the standard我可以拥有 autocomplete要么等于 username或 email在输入字段上。 就我而言，用户名实际上是用户的电子邮件。 什么是最好的autocompl
我正在尝试编写一些网站代码并创建用户名和密码。我不知道这是否完全合乎逻辑，或者即使代码已修复，它是否仍能工作，但我是一个初学者，我正在从零开始工作。这是我所拥有的: alert("Welcome.
我想使用ncat编写一个简单的bash脚本，以打开与ISP及其端口的连接。 第一个命令是: nc address port 完成此操作后，首先提示我提供一个用户名。我必须按ENTER键，然后提示我提供
我收到此错误是因为我创建了一个自定义用户模型，并且在完成所有设置后(将其设置为django / contrib / auth / models.py)，我将电子邮件设置为USERNAME_FIELD，
我有 3 台 Windows 7 Professional 机器。两台被设置为安装了 Git 的开发机器(一台台式机和一台笔记本电脑)。第三个是设置为安装了 Git 的文件服务器，并且它还作为 ssh
def login(): UserName = input("Please enter your username: ") passw = input("Please enter yo
我正在 Kivy 中创建一个应用程序。我正在创建一个登录页面，允许用户输入密码和用户名，以验证他们以前是否使用过我的应用程序。我将用户名和密码存储在名为“users”的 MySQL 数据库中，该表称为
什么是 Mysql 查询 REGEXP 来调用它？ @text @user_name @4ll_r1ght @last2 @_last1 @and1more_ 最佳答案 SELECT * FROM u
我在寻找用户名和电子邮件垃圾邮件列表。当用户尝试注册时，我想检查他们输入的用户名或电子邮件是否在用户名/电子邮件垃圾邮件列表中，如果是，则将帐户标记为可疑垃圾邮件并手动验证成员资格。 它背后的后端不是
你好， 我被一个小问题困住了， 我需要允许 muplite 用户能够登录 我的 php 代码与一个成员一起工作，我怎样才能让多个用户可以登录， 如果有更好的使用 MySql 的方法请告诉我 $
是否有一组在编译时创建的定义，我可以使用它们来填充 printk 语句，其中包含有关在哪里以及谁最后构建内核驱动程序的信息？我知道有预定义的 C 宏，我希望在那里找到一些在编译开始时动态设置的东西，但
我正在为我正在开发的网站创建登录脚本。目前，我已将用户名和密码硬编码到脚本中。即 $usersAndPasses = array( 'username1' => 'password1',
我想像这样从成员列表页面收集用户名: http://www.marksdailyapple.com/forum/memberslist/ 我想从所有页面中获取每个用户名， 我想在 linux 中用 b
我是一名优秀的程序员,十分优秀！