SQLSTATE [HY000] : PHP 및 PDO의 일반 오류

Question

로그인 스크립트가 약간 있습니다.

function login($sql) { 
try {     
    $fbhost = "localhost"; 
    $fbname = "foodbank"; 
    $fbusername = "root"; 
    $fbpassword = ""; 
    $DBH = new PDO("mysql:host=$fbhost;dbname=$fbname",$fbusername,$fbpassword); 
    $DBH->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    $STH = $DBH->query($sql);  
    $STH->setFetchMode(PDO::FETCH_ASSOC); 

    session_start();   
    if ($row = $STH->fetch()) { 
     $_SESSION['username'] = "$row[username]"; 
     header("Location:index.php"); 
    } 
} catch(PDOException $e) { 
    echo $e->getMessage(); 
} 
} 

편집 :

index.php에 쿼리를 선택 삽입에서 위의 변경

$sql = "SELECT username from users where username = ". $_POST['username'] ." AND password = ". $_POST['password'] .""; 
login($sql); 

. 지금은 새로운 오류가 발생합니다 : SQLSTATE [42S22] : 발견되지 칼럼 : 1054 알 수없는 열 'pvtpyro'에서 제대로 데이터베이스에 연결되지 않은 것을 '절'

Answer 1

을 기반 : 당신은 후 PDO와 함께 결과를 가져올 수 없습니다 INSERT 쿼리를 실행합니다. 여기를보십시오 : http://www.php.net/manual/en/pdostatement.fetch.php#105682

편집 : 함수가 "로그인"이라고 생각하기 때문에 $ sql과 같은 것을 원합니다 : "사용자 이름 WHERE username = : username"을 입력 한 다음 결과를 반복하십시오. while 루프를 사용하고 비밀번호가 일치하면 사용자로 로그인하십시오.

편집 2 : 편집을 기반으로 SELECT 쿼리를 제공합니다. 이 쿼리를 사용하지 마십시오. 당신이하고있는 일은 SQL 인젝션 증거가 아닙니다. 사용자 입력 (예 : $ _POST, $ _GET 외)에서 변수를 사용하여 필터링하지 않은 상태에서 SQL 쿼리에 넣지 마십시오. SO 또는 Google에서 "prepared statements"라는 용어를 찾으십시오. 큰 따옴표 앞뒤에 하나의 틱 (아포스트로피)을 넣는 것을 잊었으므로 MySQL은 문자열의 값을 문자열과 비교하는 대신 입력이 다른 열 ("pvtpyro")을 참조한다고 생각합니다. 항상 ": username", ": password"문법 (콜론이 앞에 붙은 문법)을 사용하면 쿼리가 위험하고 응용 프로그램에 엄청난 위험을 초래할 수 있습니다.

Answer 2

이 날 것 같다 ... I 오늘이 오류가 있었고 그 이유 때문이었습니다. 그 중 하나 또는 잘못된 문자열이 있습니다

Answer 3

PDO 생성자는 $ fbhost 및 $ fbname과 같이 제공 한 코드에서 정의되지 않은 2 개의 변수를 사용합니다.

편집 :
당신은 오류가 발생할 수 while 루프, 내부 session_start()를 호출하고 있습니다. 루프에서 꺼내십시오.

EDIT 2 :
정말 코드를 디버깅해야합니다. 어느 쪽이든 코드의 다른 부분에 die을 넣거나, 직전에 도움이되는 정보를 출력하거나 (덜 선호되는 방법) xdebug와 IDE를 사용하여 줄 단위로 실행하고 각 줄의 정확한 상태를 볼 수 있습니다 변수 등.

Answer 4

값이 올바르지 않은 경우에도 $data$STH->execute($data);은 배열이어야합니다. 그래서, 당신은 $STH->execute(array($data));

편집하여 해당 쿼리를 교체하려고 할 수 있습니다 :

변경하여 선이에 : 최신 편집에

$data = array($_POST["username"], $_POST["password"]); 
$sql = "INSERT INTO users (username, password) value (?, ?)"; 


$STH = $DBH->prepare($sql); 
$STH->execute($data);