Question

我正在尝试创建简单的登录/注册页面。

我正在使用index.php，其中包含login.php。

我想使用an answer报告特定位置的登录错误。

问题是，如果我遇到错误，则url会更改为login.php文件，并在下次登录时收到“无法找到页面”的错误。

我希望最终能够以某种方式显示错误并能够获得另一个输入并处理它。

的login.php：

   <?php

    $host="localhost"; // Host name 
    $username="root"; // Mysql username 
    $password=""; // Mysql password 
    $db_name="kupon"; // Database name 
    $tbl_name="users"; // Table name 

    // Connect to server and select databse.
    mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
    mysql_select_db("$db_name")or die("cannot select DB");

    // username and password sent from form 
    $email=$_POST['email']; 
    $password=$_POST['password']; 

    // To protect MySQL injection
    $email = stripslashes($email);
    $password = stripslashes($password);
    $email = mysql_real_escape_string($email);
    $password = mysql_real_escape_string($password);
    $sql="SELECT * FROM $tbl_name WHERE email='$email' and password='$password'";
    $result=mysql_query($sql);

    // Mysql_num_row is counting table row
    $count=mysql_num_rows($result);
    // If result matched $email and $password, table row must be 1 row
    if($count==1){

    // Register $email, $password
    $_SESSION['email'] = $email;
    $_SESSION['password'] = $password; 
    header("location: members.php");
    }
    else {
       $error = '<p class="error">User does not exist</p>'
       include('../index.php');
       exit;
    }
    ?>

index.php表格：

                <form action="php/login.php" method="post" class="form">
                    <p class="email">
                        <input type="text" name="email" /> :דואר אלקטרוני</br>
                    </p>
                    <p class="password">
                        <input type="password" name="password" /> :סיסמא</br>
                    </p>
                    <p class="submit">  
                        <input type="submit" value="היכנס" />  
                    </p>  
                </form>
                <?php
                    if(isset($error)) echo $error;
                ?>

Answer 1

您不应将密码或其他个人识别信息放入会话中。最好让您的登录代码为会话ID分配一个标识，该标识将其链接到数据库中的用户。（就像填充了名为userid的唯一值的列）
您需要确保在login.php中初始化会话，并且您希望对其进行身份验证的任何页面。这允许您让页面检查会话以确认用户实际已登录。

要解决404错误（找不到页面），您需要解决此问题：header("location: members.php");。这需要是文件的完整路径。由于您的login.php文件位于php目录下，而member.php不在，当您被定向到login.php时，此位置转发尝试在php目录中加载members.php，因为它不在那里，它给出404错误。

Answer 2

您要包含login.php，但实际页面是index.php - 因此您应该将表单发布到index.php。

Answer 3

使用相对网址时看起来有问题。你从index.php开始，它将表单提交重定向到php / login.php。下次，你提交到php / php / login.php。

如果您在文档根目录中，请尝试使用/index.php和/php/login.php。但是，如果不了解项目的布局，我就无法更具体。

在其他php文件中使用index.php代码

3 个答案: