Question

有人可以帮帮我吗？我的用户名是Blimeo，我的密码是“密码”，但是当我输入我的凭据时，它说“拒绝访问”就像我告诉它的那样。我100％确定我正确配置了我的mySQL数据库。

<html>
<body>
<?php
echo sha1('Blimeo');
if (isset($_REQUEST['attempt'])) {

    $link = mysql_connect('localhost', 'root', 'password') or die('Could not connect to database');
    $user = mysql_real_escape_string($_POST['user']);
    $password = sha1(mysql_real_escape_string($_POST['password']));
    mysql_select_db('test_users');
    $query = mysql_query(
        "SELECT user 
        FROM users 
        WHERE user = '$user' 
        AND password = '$password'
        ") or die(mysql_error());
    mysql_fetch_array($query);
    $total = mysql_num_rows($query);
    if ($total > 0) {
        session_start();
        $_SESSION['user'] = 'blah';
        header('location: dashboard.php');
    }
    else {
        echo '<br>Access denied!';

    }
}


?>
<form method="post" action="login.php?attempt">
    Enter your username:<input type="text" name="user"/><br/>
    Enter your password:<input type="password" name="password"/><br/>
    <input type="submit"/>
</form>
</body>
</html>

Answer 1

2016年更新

请仅使用现有的登录系统，这些系统几乎在每个PHP框架中都是开箱即用的！绝对没有理由自己编写这个，因为用户身份验证是一个很大的主题，并且需要几个月（几年）来编写一个严肃，稳定和现代的登录解决方案。

来自2012年的原创文字：

由于登录系统存在安全问题，而且每个人都会一遍又一遍地犯同样的错误，我可以清楚地说：

采用专业脚本并完成代码，以了解发生的事情，散列和腌制是什么以及会话可能带来的问题。

[删除过期链接]

以下是您可能需要的三个项目：

https://github.com/panique/php-login-one-file

https://github.com/panique/php-login-minimal

https://github.com/panique/huge

Answer 2

首先，您应该在页面的第一行开始会话。

您还应该更新代码以使用PDO语句而不是mysql函数。这些都比较慢且容易出错。

然后，您需要检查返回的num行是否等于1且不大于0.这将是一个安全问题，因为您的脚本可以被操作以返回多于1行，然后它将验证并且进入安全区域。

在我看来，问题是，您的密码与数据库不匹配。回显密码的sha1，看看它是否与表格匹配。

Answer 3

似乎脚本破坏的地方是在测试mysql_num_rows（）时。

之前：

if ($total > 0)
{

也许尝试添加以下行进行测试并确保$ total确实是＆gt; 0：

echo $total;

除此之外，尝试测试mysql查询以确保它将从数据库返回至少1行。

Answer 4

make database in mysql then run this code::

<table border="0" align="center" cellpadding="0" cellspacing="0" width="300">
<tr>
    <td>
        <form method="post" action="flogin.php">
            <table width="100%" cellpadding="7" cellspacing="0" border="0">
                <tr>
                    <td colspan="3"><center><strong>Insert Values In DataBase </strong></center><br /></td><br />
                </tr>
                <tr>
                <td width="30%">Name</td>
                <td width="10%">:</td>
                <td width="60%"><input type="text" name="name" /></td>
                </tr>
                <tr>
                <td width="30%">Last Name</td>
                <td width="10%">:</td>
                <td width="60%"><input type="text" name="lastname" /></td>
                </tr>
                <tr>
                <td width="30%">Email</td>
                <td width="10%">:</td>
                <td width="60%"><input type="text" name="email" /></td>
                </tr>
                <tr>
                <td colspan="3"><center><input type="submit" name="submit" /></center><br /></td>
                </tr>
            </table>
        </form>
    </td>
</tr>
</table>









<?php
mysql_connect("localhost", "root", "") or die("can not connect to database");
mysql_select_db("flogin")or die("can not connect");

if (isset($_POST['submit'])){
    $name=$_POST['name'];
    $lastname=$_POST['lastname'];
    $email=$_POST['email'];

    $query=mysql_query("INSERT INTO info(name, lastname, email)VALUES('$name', '$lastname', '$email')");
    if($query){
        echo "successful";
        echo "<br>";
        echo "<a href='insert.php'>Back to main page</a>";
    }
    else {
        echo "error";
    }

    }
?>
<?php
mysql_close();
?>

用PHP创建登录系统

4 个答案: