PHP mysql을 사용하여 사용자 ID 또는 휴대폰 번호로 로그인하는 방법

Question

사용자 이름이나 전화 번호로 로그인 할 수 있도록 PHP MySQL로 로그인 양식을 만들었습니다.

이 코드를 가지고있다 -

<form method="post" action=""> 
User name:<input type="text" name="uname" /> 
PWD:<input type="password" name="pwd" /> 
<input type="submit" name="sub" /> 

PHP 코드 :

<?php 
include "config.php"; 
$uname = $_POST['uname']; 
$pwd = $_POST['pwd']; 
$query=mysql_query("select * from users where userId='$uname' and pwd ='$pwd' "); 
if($query){ 
    echo "login success": 
}else 
echo "login fail"; 
?> 

Answer 1

변경이;

$query=mysql_query("select * from users where userId='$uname' and pwd ='$pwd' "); 

가로 :

$query=mysql_query("SELECT * FROM users WHERE pwd ='$pwd' AND (userId = '$uname' OR PhoneNum = '$uname')"); 

이가하는 일이 모두 $ 끝나면 uname 값을하고 일치하는 사용자 ID 열 및 전화 민 열을 모두 검색 할 수 있습니다. PhoneNum은 테이블의 열 이름입니다.

또한 데이터베이스가 공격의 위험이 있습니다. MYSQL 주입.