我一直在使用这个脚本一段时间,我不明白为什么当用户名和密码存在时它没有给我任何结果。我检查了大写和一切。我试图编辑我的脚本以使用this链接但是没有结果。以下是数据库用户的屏幕截图:。谢谢你的帮助!
$sql = "SELECT Status FROM Users WHERE Username = '".$_GET["username"]."' AND Password = '".$_GET["password"]."'";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
// output data of each row or remove while loop if you wish
while($row = $result->fetch_assoc()) {
echo $row['Status'] ;
}
} else {
echo "0 results";
}
$conn->close();
编辑:我也试过这个代码,它给了我错误"获取第16行的非对象属性(这里是第9行):
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
die("Connection failed: " . $conn->connect_error);
}
$sql = "SELECT Status FROM Users WHERE Username = '".$_GET["username"]." AND Password = '".$_GET["password"]."'";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
// output data of each row or remove while loop if you wish
while($row = $result->fetch_assoc()) {
echo $row['Status'] ;
}
} else {
echo "0 results";
}
$conn->close();
?>
编辑:我确实修复了我的SQL注入问题,感谢您的建议!