的login.php

Question

我有一个在本地完美运行的PHP登录页面，但在服务器中总是出现＆＃34;无效的用户名或密码＆＃34;。我在两个不同的服务器上尝试过，结果是一样的。

的login.php

session_start(); // Starting Session
$error = ''; // Variable To Store Error Message

if (isset($_POST['submit'])) {
    if (empty($_POST['username']) || empty($_POST['password'])) 
    {
        $error = "Username or Password is invalid";
    }
    else
    {
        // Define $username1 and $password1
        $username1 = $_POST['username'];
        $password1 = $_POST['password'];

        include_once ('lib/db.php');
        $connection = new mysqli($servername, $username, $password, $dbname);

        $username1 = stripslashes($username1);
        $password1 = stripslashes($password1);
        $username1 = mysql_real_escape_string($username1);
        $password1 = mysql_real_escape_string($password1);


        // SQL query to fetch information of registerd users and finds user match.
        $query = "select * from login where PASSWORD='$password1' AND USERNAME='$username1'";
        $result = $connection->query($query);
        $rows = mysqli_num_rows($result);

        if ($rows == 1) 
        {
            $_SESSION['user']=$username1; // Initializing Session
            $_SESSION['pppv'] = 10;
            header("Location: logged-in.php"); // Redirecting To Other Page
        } 
        else 
        {
            $error = "Username or Password is invalid";
        }

    }
}

修改

提交后尝试打印查询给我：

本地：

select * from login where PASSWORD='test' AND USERNAME='test'

服务器：

select * from login where PASSWORD='' AND USERNAME=''

Answer 1

使用isset($_POST['username']) ||isset($_POST['password'])代替empty($_POST['username']) || empty($_POST['password'])。

阅读this，了解isset和empty之间的区别。

Answer 2

没有上下文，但请检查以下内容：

您的数据库是否包含与本地相同的凭据？
您请求的页面是否返回http状态，例如200？如果它是404，那么你的路径就会出现问题。如果它是500，则会出现内部错误（权限设置权限？）
您检查过日志文件吗？
您是否清除了浏览器Cookie和历史记录？
您是否将完整查询（包括填充参数）打印到窗口中，是否在数据库管理工具中执行了此查询？你有结果吗？

PHP身份验证仅适用于本地

的login.php

修改

2 个答案: