Question

通过ajax在下面提交我的表单后，即使使用正确的登录信息，该消息也会一直显示为失败！我也用非oop风格对它进行了编码，它运行得很完美，但是当我使用这种代码时，它就会挂断。实时网站为http://andyholmes.me/demo/summersproperty/OOP/login.php，用户名为admin@summersproperty.com，密码为admin

login.php -

    <?PHP
session_start();

include('includes/class.login.php');

$login = new Login();


$token = $_SESSION['token'] = md5(uniqid(mt_rand(), true));

if ($_POST['ajax']) {
    exit($login->getStatus());
}

?>
<style>
    #message { display: none; cursor: pointer; }
    .loader { display: none; }
</style>
<script src="http://ajax.googleapis.com/ajax/libs/jquery/2.0.0/jquery.min.js"></script>
<script>
$(document).ready(function(){
    $("#loginForm").submit(function(e) {
        $(this).fadeOut(300);
        $('.loader').delay(300).fadeIn(100);
        $.post("<?=$_SERVER['PHP_SELF'];?>", { username: $('#username').val(), password: $('#password').val(), ajax: true }).done(function(data) {
            if (data.logged_in == true) {
                // Redirect with javascript
                $('.loader').delay(2000).fadeOut(100);
                $('#message').html('<p>Success! We\'ll redirect you in a minute...</p>').delay(2200).fadeIn(200);
            } else {
                $('.loader').delay(2000).fadeOut(100);
                $('#message').html('<p>Failed... Click to try again!').delay(2200).fadeIn(200);
                $('#message').on('click', function(){
                    $(this).fadeOut(200);
                    $('#loginForm').delay(350).fadeIn(200);
                });
            }
        }); 
        return false;
    });
});
</script>
<form id="loginForm" method="POST" action="">
    <table>
        <tr><td>Username:</td><td><input type="text" name="username" id="username"/></td></tr>
        <tr><td>Password:</td><td><input type="password" name="password" id="password"/></td></tr>
    </table>
    <input type="hidden" name="token" value="<?=$token;?>"/>
    <input type="submit" name="login" value="Log In"/>
</form>
<div class="loader">
    <img src="loader.gif"/>
</div>
<div id="message"></div>

和登录类 -

<?PHP

class Login 
{
    private $_id;
    private $_username;
    private $_password;
    private $_passmd5;

    private $_errors;
    private $_access;
    private $_login;
    private $_token;

    public function __construct()
    {
        $this->_errors = array();
        $this->_login  = isset($_POST['login']) ? 1 : 0;
        $this->_access = 0;
        $this->_token  = $_POST['token'];

        $this->_id     = 0;
        $this->_username = ($this->_login) ? $this->filter($_POST['username']) : $_SESSION['username'];
        $this->_password = ($this->_login) ? $this->filter($_POST['password']) : '';
        $this->_passmd5  = ($this->_login) ? md5($this->_password) : $_SESSION['password'];

    }

    public function isLoggedIn()
    {
        ($this->_login) ? $this->verifyPost() : $this->verifySession();

        return $this->_access;
    }

    public function filter($var)
    {
        return preg_replace('/[^a-zA-Z0-9]/','',$var);
    }

    public function verifyPost()
    {
        try
        {
            if(!$this->isTokenValid())
                throw new Exception('Invalid form submission');

            if(!$this->isDataValid())
                throw new Exception('Invalid form data entered');

            if(!$this->verifyDatabase())
                throw new Exception('Invalid username/password combination');

        $this->_access = 1;
        $this->registerSession();
        }
        catch(Exception $e)
        {
            $this->_errors[] = $e->getMessage();
        }
    }

    public function verifySession()
    {
        if($this->sessionExist() && $this->verifyDatabase())
            $this->_access = 1;
    }

    public function verifyDatabase()
    {
        include('dbConfig.php');

        $data = mysql_query("SELECT user_id FROM users WHERE user_username = '{$this->_username}' AND user_password = '{$this->_passmd5}'");

        if(mysql_num_rows($data))
        {
            list($this->_id) = @array_values(mysql_fetch_assoc($data));
            return true;
        }
        else 
        {
            return false;
        }
    }

    public function isDataValid()
    {
        return (preg_match('/^[a-zA-Z0-9]/', $this->_username) && preg_match('/^[a-zA-Z0-9]/', $this->_password)) ? 1 : 0;
    }

    public function isTokenValid()
    {
        return (!isset($_SESSION['token']) || $this->_token != $_SESSION['token']) ? 0 : 1;
    }

    public function registerSession()
    {
        $_SESSION['id'] = $this->_id;
        $_SESSION['username'] = $this->_username;
        $_SESSION['password'] = $this->_passmd5;
    }

    public function sessionExist()
    {
        return (isset($_SESSION['username']) && isset($_SESSION['password'])) ? 1 : 0;
    }

    public function showErrors()
    {
        echo "<h3>Errors</h3>";
        foreach($this->_errors as $key=>$value)
            echo $value."<br>";
    }

    public function getStatus()
    {
    return json_encode(array('logged_in' => $this->isLoggedIn(), 'errors' => $this->showErrors()));
    }   
}

?>

顺便说一句，我知道我需要使用PDO等，但我只想让脚本在我更改数据库连接数据之前很好地运行。我知道我很接近，但它真的令人沮丧！

如果你能帮助我，我将非常感激！

编辑说明：此代码已针对使用来自用户1781670的建议后出现的问题进行了更新

Answer 1

<?PHP
session_start();


include('includes/class.login.php');

$login = new Login();


$token = $_SESSION['token'] = md5(uniqid(mt_rand(), true));

if ($_POST['ajax']) {
    exit($login->getStatus());
}

?>
 <script src="//ajax.googleapis.com/ajax/libs/jquery/2.0.0/jquery.min.js"></script>
<script>
$(document).ready(function(){
    $("#loginForm").submit(function(e) {
        $.post("<?=$_SERVER['PHP_SELF'];?>", { username: $('#username').val(), password: $('#password').val(), ajax: true }).done(function(data) {
            if (data.logged_in == true) {
                // Redirect with javascript
            } else {
                // Inject errors to html
                // data.errors
            }
        }); 
        return false;
    });
});
</script>
<form id="loginForm" method="POST" action="">
    <table>
        <tr><td>Username:</td><td><input type="text" name="username" id="username"/></td></tr>
        <tr><td>Password:</td><td><input type="password" name="password" id="password"/></td></tr>
    </table>
    <input type="hidden" name="token" value="<?=$token;?>"/>
    <input type="submit" name="login" value="Log In"/>
</form>

正如你所看到的，我修改了你的jquery，删除了你内部的PHP代码，因为它不是它所在的地方，而且至少对我来说，我将语法更改为一个更清晰。另请注意，“data”是由PHP函数getStatus返回的json，它返回登录状态为json。

现在你只需要创建返回json的PHP函数。也许可以帮助您结账json_encode。如果你遇到困难，请告诉我们。

getStatus函数示例：

JavaScript对象就像PHP中的关联数组，但JavaScript对象可以具有函数。因此，您需要将关联数组传递给json_encode并不奇怪。

public function getStatus()
{
    return json_encode(array('logged_in' => $this->isLoggedIn(), 'errors' => $this->showErrors()));
}

$ .post自动知道它收到了JSON（这是默认选项），因此您可以使用data.logged_in和data.errors访问它的属性。

这是问题所在：您显示登录表单，当用户提交表单时，通过ajax打开连接并发送用户输入的数据，您希望服务器返回信息。但是这些数据将如何返回？你怎么处理它？好吧，那就是JSON。这是编写JavaScript对象的语法，因此使用json_encode返回JSON，当JavaScript收到JSON时，您可以访问它的数据并检查它是否成功登录。

OOP和AJAX表单提交问题

1 个答案: