个人中心
gpt4 book ai didi

javascript - PHP 中的甜蜜警报

转载 作者：行者123 更新时间：2023-12-03 02:29:29 26 4
gpt4 key购买 nike

我有2个文件，一个是login.php，另一个是loginprocess.php，我希望发生的是当我单击login.php中的提交按钮时，会弹出一个SweetAlert notif，表明它是一个成功登录然后重定向到另一个 .php 页面，当凭据不正确时，它会显示 swal 错误并再次返回登录。

登录表单:

enter image description here

这是我的代码:

登录.php

    <!DOCTYPE html>
<html>
<head>
    <title>Login Form</title>

  <script src="sweet\node_modules\sweetalert\dist\sweetalert.min.js"></script>
  <link rel="stylesheet" type="text/css" href="sweet\node_modules\sweetalert\dist\sweetalert.css">

    <link rel="stylesheet" type="text/css" href="css/bootstrap.min.css" />
    <link rel="stylesheet" type="text/css" href="css/bootstrap-theme.min.css"/> 

</head>
<body>
    <form action="student_logprocess.php" method="POST">
    <div class="container">
        <h2><center>Student Login Form</center></h2><hr>
         <h4><center>Please login to continue</center></h4>

         <div class="row">
   <div class="col-md-4 col-md-offset-4">
      <div class="panel panel-default">
         <div class="panel-body">
        <div class="form-group">
             <center><img src="img/user.png" class="img-circle img-thumbnail" width="200" alt="UserPhoto" />
        </center>
             </div>

<div class="form-group">
<input type="text" class="form-control input-lg" placeholder="Username" name="txtusername" id="user">
</div>

<div class="form-group">
<input type="password" class="form-control input-lg" placeholder="Password" name="txtpassword" id="pw">
</div>

<div class="checkbox">
   <label>
      <input type="checkbox"> Remember me
   </label>
</div>


<button onclick="showmsg();" type="submit" class="btn btn-primary btn-lg btn-block" id="submit">Login</button>

  </div>
      </div>
 </div> 
</form>

<script type="text/javascript">
  function showmsg()
  {

    var user = 'txtusername';
    var pw = 'txtpassword';

    var userName = document.getElementById('username').value;
    var passWord = document.getElementById('password').value;

  if((username == userName) && (pw == passWord)) {
    swal("Good job!", "Login Success!", "success");
  }
  else{
    swal("Oops...", "Invalid credentials!", "error");
  }
}
</script>

  <script src="jquery-3.1.1.js"></script>
  <script src="js/bootstrap.min.js"></script>
</body>
</html>

登录进程.php

    <?php
require_once('student_conn.php');

$fname = $_POST['txtusername'];
$password = $_POST['txtpassword'];

$sql=$db->prepare("SELECT * FROM lgn_student WHERE fname=:txtusername AND password=:txtpass");
$sql->bindParam(':txtusername',$fname);
$sql->bindParam(':txtpass',$password);
$sql->execute();

If($row=$sql->rowCount()<>0){
session_start();
$_SESSION['account']=true;

header('location:student_main.php');
}else{
    header('location:student_login.php');
}
?>

这里的问题是，我无法让它工作。我尝试在这里搜索，但我不明白给出的代码..它对我不起作用..我正在使用 xampp 和 navicat 作为数据库..

lgn_student是登录凭据表

提前谢谢您!

** 编辑(使用 Michael S. 的代码) **

student_login.php

    <!DOCTYPE html>
<html>
<head>
    <title>Login Form</title>

  <script src="sweet\node_modules\sweetalert\dist\sweetalert.min.js"></script>
  <link rel="stylesheet" type="text/css" href="sweet\node_modules\sweetalert\dist\sweetalert.css">

    <link rel="stylesheet" type="text/css" href="css/bootstrap.min.css" />
    <link rel="stylesheet" type="text/css" href="css/bootstrap-theme.min.css"/> 

</head>
<body>
    <form action="student_logprocess.php" method="POST">
    <div class="container">
        <h2><center>Student Login Form</center></h2><hr>
         <h4><center>Please login to continue</center></h4>

         <div class="row">
   <div class="col-md-4 col-md-offset-4">
      <div class="panel panel-default">
         <div class="panel-body">
        <div class="form-group">
             <center><img src="img/user.png" class="img-circle img-thumbnail" width="200" alt="UserPhoto" />
        </center>
             </div>

<div class="form-group">
<input type="text" class="form-control input-lg" placeholder="Username" name="txtusername" id="user">
</div>

<div class="form-group">
<input type="password" class="form-control input-lg" placeholder="Password" name="txtpassword" id="pw">
</div>

<div class="checkbox">
   <label>
      <input type="checkbox"> Remember me
   </label>
</div>


<button type="submit" class="btn btn-primary btn-lg btn-block" id="submit">Login</button>

  </div>
      </div>
 </div> 
</form>

  <script type="text/javascript">
    $(function() {

         var username = $('#user').val(),
                password = $('#pw').val(),
                smb = $('#submit');

           smb.on('click', function(e){
              e.preventDefault();

              $.post( "/htdocs/0205_stud/student_logprocess.php", 
                    {txtusername: username, txtpassword: password},
                    function( data ) { 
                      
                      var_dump( $sql->fetch() );die()
                      if(data.state == 1) {
                         swal("Good job!", "Login Success!", "success");
                         
                         window.location.href = "student_main.php";
                      }
                      else
                         swal("Oops...", "Invalid credentials!", "error");
                    });
              });});

      </script>

  <script src="jquery-3.1.1.js"></script>
  <script src="js/bootstrap.min.js"></script>
</body>
</html>

student_logprocess.php

    <?php
require_once('student_conn.php');
session_start();  


$fname = $_POST['txtusername']; //Retrieve AJAX data

$password = $_POST['txtpassword']; //Retrieve AJAX data

$sql=$db->prepare("SELECT * FROM lgn_student WHERE fname=:txtusername AND password=:txtpass");
$sql->bindParam(':txtusername',$fname);
$sql->bindParam(':txtpass',$password);
$sql->execute();

if( $sql->fetch() ){

    $_SESSION['account']=true;
    $data['state'] = 1; 

}

else{

    $data['state'] = 0;  

}

header("Content-type: application/json; charset=utf-8");
echo json_encode($data);

最佳答案

您不应该/不能只检查脚本代码中的用户名/密码是否正确，因为任何人都可以访问它。如果符合您的逻辑，您可以使用 Ajax 和 Php 来完成此操作。

  1. 单击表单中的“发送”按钮后，您的 Ajax 逻辑将捕获该操作，您可以使用该函数调用远程 php 文件来检查您的凭据，即 student_logprocess.php
  2. php 文件会返回一个答案，通常是带有消息的 bool 状态。
  3. 在Ajax的返回函数中，处理php响应以显示一条甜蜜的消息并重定向到另一个页面。

我没有在这里显示代码，因为类似的问题已经在 StackOverflow 上得到了回答，可以帮助您:看看这个帖子:PHP + Ajax Login

另外，如何使用 jQuery 执行 Ajax 调用:http://api.jquery.com/jquery.ajax/

希望有帮助。

<小时/>

编辑

我对我在您的代码上编辑的内容进行了评论，以帮助您了解它应该如何工作。我将使用 jQuery 和 Ajax 对您的 php 文件执行异步调用。

  1. 从按钮中删除 showmsg() 函数:

    <button type="submit" class="btn btn-primary btn-lg btn-block" id="submit">Login</button>

  2. 将脚本内容替换为如下所示的 Ajax 调用，并在脚本之前而不是之后调用 jQuery

        <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.js"></script>
        <script type="text/javascript">


        $(function() { //create a function that waits for the DOM to be ready

             var username = $('#user').val(),
                    password = $('#pw').val(),
                    smb = $('#submit');

               smb.on('click', function(e){ //Capture the submit button click
                  e.preventDefault(); //prevent the form to be sent when you click

                  //perform an Ajax POST. More info here : https://api.jquery.com/jquery.post/
                  $.post( "/path/to/your/student_logprocess.php", 
                        {u: username, p: password},
                        function( data ) { 
                          //In case of success, data will return what you defined in your php script. That'll allow you to trigger your swal notification
                          if(data.state == 1) {
                             swal("Good job!", "Login Success!", "success");
                             //redirect here
                             window.location.href = "http://example.com/account/";
                          }
                          else
                             swal("Oops...", "Invalid credentials!", "error");
                        });
                  });});

          </script>

  3. 编辑 PHP 脚本以反射(reflect) AJAX 调用

    <?php

    session_start(); //Start session at the beginning of your script  


    $fname = $_POST['u']; //Retrieve AJAX data

    $password = $_POST['p']; //Retrieve AJAX data

    $sql=$db->prepare("SELECT * FROM lgn_student WHERE   fname=:txtusername AND password=:txtpass");
    $sql->bindParam(':txtusername',$fname);
    $sql->bindParam(':txtpass',$password);
    $sql->execute();

    if( $sql->fetch() ){ //Fetch Single Result with pdo, use php function count to see if you have found something

        $_SESSION['account']=true;
        $data['state'] = 1; 

    }

    else{

        $data['state'] = 0;  

    }

    header("Content-type: application/json; charset=utf-8"); //inform the browser we're sending JSON data
    echo json_encode($data); //echoing JSON encoded data as the response for the AJAX call

    ?>

改进

  1. 在访问数据库之前检查您的用户数据。即使准备好的语句可以保护您免受攻击，测试应用程序用户输入的内容(例如空字段等)也是一个很好的行为。例如，if $fname或$password为空，可以返回 $data['state'] = 0直接跳过数据库请求。

  2. 看起来您的数据库中的用户密码是清晰的，没有任何哈希值，这是一个严重的安全漏洞。为了改进您的代码，我鼓励您阅读 php 中的密码哈希，将哈希存储到您的 lng_student 密码列中，而不是直接存储密码:

http://php.net/manual/en/faq.passwords.php

关于javascript - PHP 中的甜蜜警报，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48798340/

26 4 0
文章推荐： javascript - ionic + JavaScript : How to create promise with Firebase
文章推荐： javascript - Firestore 事务在 Cloud Functions 中找不到数据
文章推荐： javascript - Fancybox3 第二个链接启动图像周围的链接？
文章推荐： javascript - 主组件比其子组件晚一步获取数据
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com