Question

我已经获得了一段代码来恢复用户名和密码，看看它们是否匹配。我现在想要设置一个会话变量到我在表中的'points'值，该值与用户名在同一行并传递..可以做什么？

    <?php $username="asdin";
$password="1sdA2";
$database="a75sdting";
$pword = $_REQUEST['pword'];
$uname = $_REQUEST['uname'];
mysql_connect('mysqsdst.com',$username,$password);
@mysql_select_db($database) or die( "Unable to select database");
$query = mysql_query("SELECT * FROM `username` WHERE `password` = '$pword' AND `username` = '$uname'");
$exsists = 0;

        WHILE($rows = mysql_fetch_array($query)){
         $exsists = 1;
         break;
         }
            if ($exsists){
            $_SESSION['usern']=$uname;
            $_SESSION['logged']=1;

            header('Location: http://wwsdipts/logged2.php');


                    }



mysql_close();

 ?>

我想设置$ _SESSION ['points'] = $ row [points]我猜......但我不认为这是正确的

Answer 1

<?php

// start session (required on every page that uses sessions
session_start();

// db auth
$username="asdin";
$password="1sdA2";
$database="a75sdting";

// user auth
$pword = $_POST['pword']; // should use either $_POST or $_GET, NOT $_REQUEST
$uname = $_POST['uname']; // should use either $_POST or $_GET, NOT $_REQUEST

// open db connection
$conn = mysql_connect('mysqsdst.com',$username,$password);
@mysql_select_db($database,$conn) or die( "Unable to select database");

// check user
$query = mysql_query("SELECT * FROM `username` WHERE `password` = '$pword' AND `username` = '$uname'");

if(mysql_num_rows($query)){
    // user exists
    $row = mysql_fetch_assoc($query);
    $_SESSION['usern']=$uname;
    $_SESSION['logged']=1;
    header('Location: http://wwsdipts/logged2.php');
}else{
    header('Location: http://wwsdipts/login.php'); // take them back to login page if incorrect details
}

// close db connection
mysql_close($conn);

?>

我已经整理了一下你的代码，请看一下这些笔记。它也是值得的：

您应该使用某种针对SQL注入的保护，例如mysql_real_escape_string($_POST['uname']) - 密码相同
您需要使用会话变量的所有页面上的session_start（）
你不应该使用$ _REQUEST，使用$ _POST或$ _GET（阅读它）
你真的有一个名为username的桌子吗？您应该阅读一些关于数据库设计的信息，这个表的更好的名称/用途将是用户，因为该表将持有用户（唯一ID，用户名和密码的组合。
我不知道您对积分的含义，但要访问“用户名”表格中的任何列名称，请在设置$row['column-name']）后使用$row = mysql_fetch_assoc($query);
如果你打算将来使用PHP很多，你应该查找PDO，这是一个很好的处理SQL的类。

Answer 2

你是对的，但在这种情况下你的数组是rows，它应该在

中

$_SESSION['points'] = $rows['points']

它应该在你的while循环中：

    WHILE($rows = mysql_fetch_array($query)){
     $exsists = 1;
     $_SESSION['points'] = $rows['points']
     break;
     }

然而，做这样的事情可能会更好：

if(mysql_num_rows($result) == 1) {
  //Login Successful
  rows = mysql_fetch_assoc($result);
  $_SESSION['points'] = $rows['points']
  $_SESSION['usern']=$uname;
  $_SESSION['logged']=1;

  header('Location: http://wwsdipts/logged2.php');
}

mysql - 从表行中获取数据

2 个答案: