변수를 사용하여 트래픽을 유도하십시오.

Question

저는 주로 내 오류가 변수가 테이블에서 가져 오지 않았 음을 확인했습니다. 그러나 사용자 이름과 암호를 묻는 동시에 해당 데이터를 요구하는 오류를 볼 수 없습니다. 표는 [사용자 이름], [비밀번호], [회사]로 구성됩니다. 목표는 사용자 이름과 비밀번호가 확인 된 후 회사의 이름을 기반으로 사용자를 유도하도록하는 것입니다. 마지막에 에코가 계속 나타납니다.

$sql = "SELECT 'password' and 'company' from users where 'username' = '$username';"; 

이 식별자 주위

$sql = "SELECT `password`, `company` from `users` where `username` = '$username'"; 

사용 역 따옴표가 아닌 따옴표해야한다 :

여기

function RegisterUser($usename, $password, $company) 
{ 
    // hash the pwd 
    $hpwd = hash('sha256',$password); 
    $q ='insert into users values(username, password, company) values(?,?,?)'; 
    $stmt = PDO::prepare($q); 
    $stmt->exectue(array($username, $hpwd, $company)); 
} 
// validate user and return the company if successfull 

function ValidateUser($username, $password, &$company) 
{ 
    $hpwd = hash('sha256',$password); 
    $q ='select company from users where username=? AND password=?'; 
    $stmt = PDO::prepare($q); 
    $stmt->exectue(array($username, $hpwd)); 
    if(($company = $stmt->fetch(PDO::FETCH_COLUMN)) === false) 
    { 
    $company = header('Location: login.php'); 
    } 

    elseif($company == "monkeynones"){ 
     header('Location: admin1.php'); 
     } 

Answer 1

조회에 잘못된 코드입니다. and은 쉼표로 바뀌며 쿼리의 세미콜론은 필요하지 않습니다.

Answer 2

새로운 프로그래머가 사용자 이름/암호 인증을 제대로 배우는 것이 중요하므로이 긴 게시물을 작성해야한다고 생각했습니다.

첫 번째로, eicto가 지적했듯이 mysql 확장은 더 이상 사용되지 않으며 실제로 사용되지 않아야합니다.

금속에.
php.net을 방문하여 PDO

인코딩되지 않은 비밀번호를 저장하지 마십시오.

설정 PDO :

// you need to store $link somewhere. in a class preferrably 
function InitPDO(&$link) 
{ 
    // havet the database handle all strings as UTF-8. 
    $options = array('PDO::MYSQL_ATTR_INIT_COMMAND' => 'set names utf8'); 
    $link = new PDO ('mysql:host='.$config['dsn_host'].';dbname='.$config['dsn_db'], $config['username'], $config['password'], $options) ; 

    // If there is an error executing database queries, have PDO to throw an exception. 
    $link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
    $link->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 
} 

을 사용자의 등록에 여기

당신이해야 할 일이다.

function RegisterUser($username, $password, $company) 
{ 
    // hash the pwd 
    $hpwd = hash('sha256',$password); 
    $q ='insert into users values(username, password, company) values(?,?,?)'; 
    $stmt = $link->prepare($q); 
    $stmt->execute(array($username, $hpwd, $company)); 
} 

// 경우 성공적인

function ValidateUser($username, $password, &$company) 
{ 
    $hpwd = hash('sha256',$password); 
    $q ='select company from users where username=? AND password=?'; 
    $stmt = $link->prepare($q); 
    $stmt->execute(array($username, $hpwd)); 
    if(($company = $stmt->fetch(PDO::FETCH_COLUMN)) === false) 
    { 
    $company = 'invalid'; // because user auth failed'; 
    } 
    //else all is good 
} 

예를 시험 사용 회사가 사용자를 확인하고 돌아갑니다.

// assumes there is a 'login.php' and a 'invalid.php' file 
$link = null; 
InitPDO($link); 
RegisterUser('tester','password','login'); 
VerifyUser('tester','password', $redir); 
if(file_exists($redir . '.php')) 
{ 
    header('Location: '. $redir . '.php'); 
    exit; 
} 
echo 'error. no valid page found to fullfill query';