Question

如果我知道我只会从数据库中收到一个密码，是否必须将查询结果放入数组中？我正在使用：

$sql = 'SELECT password FROM users WHERE userName="'.$username.'" LIMIT 1';
$result = $con->query($sql);
$row = $result->fetch_array(MYSQLI_NUM);
$hash = crypt($password,$row[0]);
if($row[0] == $hash){}

Answer 1

您可以改为使用list：

list($passwd) = $result->fetch_array(MYSQLI_NUM);

if($passwd == $hash) {

};

这是PHP reference

Answer 2

由于$ result-＆gt; fetch_array（MYSQLI_NUM）返回一个数组类型，你可以直接引用它：

if（$ result-＆gt; fetch_array（MYSQLI_NUM）[0] == $ hash） ...

Answer 3

如果你已经在数据库中存储了哈希（你应该），那么你不必再次哈希。也可以在用户输入上使用预备语句。

$sql = $con->prepare("SELECT password FROM users WHERE userName=? LIMIT 1 ");
$sql->bind_param("s", $username);
$sql->execute();
$sql->bind_result($password_db);
while ($sql->fetch()) {

$hash = crypt($password,$password_db);
if($password_db == $hash){}

    }

http://www.php.net/manual/en/mysqli-stmt.prepare.php

从mysqli获取一个值

3 个答案: