标签:php
我只需要从表中选择密码,并通过登录表单输入特定的用户名即可.我将密码以加密形式存储在mysql表中.因此,我需要比较给定的密码和存储的密码,并打印“成功登录”.否则密码不正确.这是我的代码.现在我得到的输出为“ 1Resource id#4”.任何人都可以帮忙…
mysql_select_db($dbName);
$user_name=$_POST['name'];
$pswd=$_POST['pswd'];
$res = mysql_query("select * from xxx where Name='$user_name'");
$row = mysql_num_rows($res);
echo $row;
$encpass=mysql_query("SELECT password FROM xxx WHERE Name = '$user_name'");
$result1= mysql_fetch_array($encpass);
echo $result1;
if($row>0)
{
//echo 'hi';
if(md5($pswd)==$result1)
{
echo 'hi';
echo "you have successfully signed in!!!";
//echo $name = $row['Name'];
//header("location:check.html");
}
}
else
echo "you are not a member";
解决方法:
您已经使这个问题复杂化了.您无需从数据库中检索密码.您只需要查看是否可以选择具有提交的用户名和密码的行即可.
首先-从用户那里获取用户名和密码,并以匹配的形式获取它们,但是您已经将其存储了.
$username = $_POST['name'];
$password = my_password_encryption_function( $_POST['pswd'] );
第二-设置您的SQL.使用准备好的语句来防止SQL注入攻击.您当前的方法是不安全的,并且允许用户更改任意用户的密码(除其他外).
$preparedStatement = $db->prepare('SELECT * FROM xxx WHERE Name = :name AND password = :password');
$preparedStatement->execute(array(':name' => $username, ':password' => $password));
$rows = $preparedStatement->fetchAll();
第三-只计算返回的行数.如果得到一个结果,则密码匹配.如果结果为零,则密码不匹配.
标签:php
来源: https://codeday.me/bug/20191210/2102545.html