사용자 이름과 암호를 어떻게 확인 하시겠습니까?

Question

사용자 이름과 비밀번호가 데이터베이스에 설정된 계정과 일치하는지 확인하는 로그인 확인 스크립트를 만들었습니다. 모든 작품은 괜찮지 만 대소 문자를 구별하지 않아도된다. 이 스크립트에서 대문자/소문자를 확인하도록하려면 어떻게해야합니까? 예 : 사용자 이름 : AdMin 비밀번호 : My43sGG가있는 계정이 있습니다. 로그인 필드에 admin과 my43sgg를 입력하면 작동합니다.

는

내 스크립트하십시오 (!) 참고로

<?php 

// connect to the database 
include("config.php"); 

// username and password sent from form 
$myusername=$_POST['myusername']; 
$mypassword=$_POST['mypassword']; 

// To protect MySQL injection 
$myusername = stripslashes($myusername); 
$mypassword = stripslashes($mypassword); 
$myusername = mysql_real_escape_string($myusername); 
$mypassword = mysql_real_escape_string($mypassword); 
$sql="SELECT * FROM " .$members. " WHERE username='$myusername' and password='$mypassword'"; 
$result=mysql_query($sql); 

// Mysql_num_row is counting table row 
$count=mysql_num_rows($result); 

// If result matched $myusername and $mypassword, table row must be 1 row 
if($count==1){ 

// Register $myusername, $mypassword and redirect to file "login_success.php" 
session_register("myusername"); 
session_register("mypassword"); 
header("location:index.php"); 
} 
else { 
?> 

Answer 1

사용 BINARY

WHERE BINARY username = BINARY '$myusername' AND 
     BINARY password = BINARY '$mypassword' 

• SQLFiddle Demo

---

은 쿼리가 0123에 취약 변수의 값 (s)이 외부에서 제공된 경우입니다. 그것을 막는 방법을 배우려면 아래 기사를보십시오. PreparedStatements을 사용하면 값 주위에 작은 따옴표를 사용하지 않아도됩니다.

• How to prevent SQL injection in PHP?

Answer 2

당신은 질문에 해당 사항 없음이

function isPartUppercase($string) { 
if(preg_match("/[A-Z]/", $string)===0) { 
    return true; 
} 
return false; 
} 

Answer 3

처럼 유효성을 검사하는 사용자 정의 함수를 작성할 수 있지만 AES 자체에 암호를 암호화하는 경우 더 나은 것 공유 비밀로하고 데이터베이스에서 AES로 암호화 된 문자열을 찾아 보았습니다 .... 나는 또한 문제가 다른 케이스로 암호화되어 있다면 다를 것이라고 생각합니다.

Answer 4

는 **!이 하나

<?php 
session_start(); 
$errorMessage = ''; 
if (isset($_POST['txtUserId']) && isset($_POST['txtPassword'])) { 

    $userId = $_POST['txtUserId']; 
    $password = ($_POST['txtPassword']); 
    require_once("db_fns.php"); 
    db_connect(); 
    $sql = "SELECT * 
      FROM adminuser 
      WHERE username = '$userId' AND password = '$password'"; 

    $result = mysql_query($sql) or die('Query failed. ' . mysql_error()); 

    $row=mysql_fetch_array($result); 
    $admin=$row['username']; 
    // print $admin; 
    if (mysql_num_rows($result) == 1) { 

     $_SESSION['db_is_logged_in'] = true; 

     $_SESSION['admin']=$admin; 

     header('Location: main.php'); 
     exit; 
    } else { 
     $errorMessage = 'Sorry, wrong user id/password'; 
    } 

} 
?>