선택 검색어에 문제가 발생했습니다.

Question

정확하다는 문의가 있었지만 잘못되었습니다. 그리고 나는 그 문제를 일으킬 수있는 것에 대해 상실감을 느낀다고 말했다. 여기에 내 PHP 스크립트입니다.

$con = mysqli_connect($DB_HOST,$DB_USER,$DB_PASSWORD,$DB_DATABASE); 
if(!$con){ 
echo "Connection Error...".mysqli_connect_error(); 
} 
else 
{ 
echo "Database connection Success..."; 
} 

$user_name = $_POST["login_name"]; 
$user_pass = $_POST["login_pass"]; 

$sql_query = "SELECT name from user_info where user_name like '$user_name' 
and user_pass like '$user_pass'"; 
$result = mysqli_query($con,$sql_query); 

if(mysqli_num_rows($result)>0) 
{ 
$row = mysqli_fetch_assoc($result); 
$name = $row ["name"]; 
echo "Hello welcome".$name; 

} 

else { 
echo "No user found"; 

} 




?> 

Answer 1

쿼리 문자열을 따옴표로 묶는 것을 잊었습니다. PHP 변수에 쿼리를 작성하므로 따옴표로 묶어야합니다.

$sql_query = "SELECT name from user_info where user_name like '{$user_name}' and user_pass like '{$user_pass'}"; 

Answer 2

따옴표를 사용하지 않았습니다. $query이 문자열이라는 것을 기억하십시오!

$con = mysqli_connect($DB_HOST,$DB_USER,$DB_PASSWORD,$DB_DATABASE); 

if(!$con) { 
echo "Connection Error...".mysqli_connect_error(); 
} else { 
echo "Database connection Success..."; 
} 

$user_name = $_POST["login_name"]; 
$user_pass = $_POST["login_pass"]; 

$sql_query = "SELECT name from user_info WHERE user_name like '$user_name' 
and user_pass like '$user_pass'"; 
$result = mysqli_query($con,$sql_query); 

if(mysqli_num_rows($result)>0) { 
    $row = mysqli_fetch_assoc($result); 
    $name = $row ["name"]; 
    echo "Hello welcome".$name; 
} else { 
    echo "No user found"; 
} 

Answer 3

어떤 종류의 에러가 발생합니까? ,

$sql_query = "SELECT name from user_info where user_name like '{$user_name}' and user_pass like '{$user_pass}'"; 

이 뜻 : 당신은이 구문을 사용할 수 있습니다

$sql_query = "SELECT name from user_info where user_name like '" . $user_name 
. "' and user_pass like '" . $user_pass . "'"; 

:

귀하의 질의는 당신이 그것을 할당 할 때 따옴표로 둘러싸해야합니다 의미 문자열이어야한다 그러나 SQL Injection Attacks를 열어 두십시오. 자세한 내용은 this part of the PHP documentation을 참조하십시오.