页面被重定向到错误的页面

时间:2015-08-12 09:08:39

标签: php mysql sql if-statement

我有一个简单的登录表单,允​​许用户登录,虽然表单工作正常,但有一个条件,我希望将其重定向到另一个页面,而不是常规索引页。

我面临问题的代码是

if($spid=="")
    {
        header('Location:index.php');
    }
else
    {
        header('Location:new.php?id=$spid');
    }

问题是,即使$ spid有一个值,它也会被重定向到index.php页面。任何人都可以告诉为什么会发生这种情况

从中提取上述代码的整个代码是

<?php
$spid=$_GET['spid'];
$emailErr = $pswrdErr = $loginErr = "";
$email = $password = "";
if ($_SERVER["REQUEST_METHOD"] == "POST") {
        if (empty($_POST["email"])) {
                $emailErr = "Email is required";
            } 
        else {
                $email = test_input($_POST["email"]);
                if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
                        $emailErr = "Invalid email format"; 
                    }
            }

        if (empty($_POST["password"])) {
                $pswrdErr = "password is required";
            }   
        else {
                $password = test_input($_POST["password"]);
            }   

        $sql = "SELECT * FROM usertable where email='".$email."' and password='".$password."' ";
        $result = mysqli_query($con, $sql);
        if (mysqli_num_rows($result) > 0) {
                while($row = mysqli_fetch_assoc($result)) {
                        $_SESSION['loggedin'] = true;
                        $_SESSION['email'] = $email;

                        if($spid=="")
                            {
                                header('Location:index.php');
                            }
                        else
                            {
                                header('Location:new.php?id=$spid');
                            }

                    }
            }
        else {
                $loginErr = "Invalid Credentials";
            } 
    } 

function test_input($data) {
        $data = stripslashes($data);
        $data = htmlspecialchars($data);
        return $data;
    }
?>

<form action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>" method="POST" role="form">
<input type="text" class="form-control" name="email">
<input type="password" class="form-control" name="password">
</form>

2 个答案:

答案 0 :(得分:1)

正如你所说,你在$spid=$_GET['spid'];中获得价值所以不要按照上面提到的方法,而是将$spid作为隐藏的i / p文本放在表单中,然后将其作为

传递给代码

$finalspid=$_POST["spid"]

然后根据$finalspid

输入你的if else条件

答案 1 :(得分:0)

试试这个:

if(!isset($spid) && $spid==''){
   header('Location:index.php');
} else {
   header("Location:new.php?id=".$spid);
}