codeigniter 事件记录 where，or_where？

Question

我在 CodeIgniter 上使用 Active Record。我对我应该采取哪种方法感到困惑。目前，我们的登录系统让用户使用用户名/电子邮件以及密码登录。但是我目前的事件记录，如果用户选择使用电子邮件+无密码，似乎可以让他登录。

现在这是我的查询:

$this->db->select('id,level,email,username');
$this->db->where('email',$user);
$this->db->or_where('username',$user);
$this->db->where('password',$pass);
$query = $this->db->get('users');

if($query->num_rows>0)
  return TRUE;
else
  return FALSE;

示例输入:

用户名:测试 |密码:通 |结果:成功

用户名:测试 |密码:空 |结果:失败

用户名: test@domain.com |密码:通 |结果:成功

用户名: test@domain.com |密码:空 |结果:成功

第四个测试输入必须是 失败 结果，但即使密码为空，它似乎也会记录用户。

Answer 1

问题可能是在 WHERE 子句中混合 AND 和 OR 时需要添加括号。尝试这个:

$this->db->select('id,level,email,username');
$this->db->where("(email = '$user' OR username = '$user') 
                   AND password = '$pass'");
$query = $this->db->get('users');