Question

Notice: Undefined variable: username in C:\xampp\htdocs\test_class.php
        on line 20
Notice: Undefined variable: password in C:\xampp\htdocs\test_class.php
        on line 20

当我使用这段代码检查我的数据库的用户名和密码时，我收到了上述错误。

<?php
    class test_class {

        public function __construct() { 

        }
        public function doLogin() {

            include("connection.php");

            if (isset($_POST['username']))
                {
                $username= $_POST['username'];
                }
                if (isset($_POST['password']))
                {
                $password= $_POST['password'];
                } 

            $query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
            $result = mysql_fetch_array(mysql_query($query));
            if(!$result)

            {

            return 'assa';

            }else{

            return 'assa112121212';

            }

                }
        }
?>

Answer 1

这很可能意味着您的表单尚未提交。您应该确保只使用变量（如果存在）。此外，您应never ever使用用户的输入而不验证它。请尝试以下操作，例如：

if (isset($_POST['username']) && isset($_POST['password']))
{
    $username= $_POST['username'];
    $password= $_POST['password'];
    $query = "SELECT *
                      FROM users
                      WHERE username = '".mysql_real_escape_string($username)."'
                      AND password = '".mysql_real_escape_string($password)."'";
    $result = mysql_fetch_array(mysql_query($query));
    # ...
}
else
{
    return NULL;
}

Answer 2

这只是通知，在查询中引用变量而不在范围内。

在doLogin（）的顶部定义$ username和$ password，并将它们初始化为Null或类似。然后再检查一下。

无论是否设置了$ username和$ password，您似乎也在执行查询。你应该做更多的事情：

if( isset($_POST['username']) && isset($_POST['password'])){
     //create vars, do query
}else{
     // Nothing to process
}

这两个错误都发生在第20行，我假设是查询字符串插值。这里的问题是：

不一致的范围/引用（无论如何都在PHP中很糟糕）
你的ifs需要更有序。这个错误很小，但如果你处理这样的变量，那么更糟糕的事情会让你陷入困境：）

另外：转换变量，然后将它们像热煤一样转储到SQL 中请参阅PDO（我会选择）或mysql_escape_string（）

祝你好运！

Answer 3

一个更快乐的课程和免费的bug：）

<?php
class test_class
{
    private $post = array();
    public function __construct ()
    {
    }
    public function doLogin ()
    {
        $this->post = $_POST;
        include ("connection.php");
        if ($this->post['username'] && $this->post['password']) {
            $username = $this->post['username'];
            $password = $this->post['password'];
            $query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
            $result = mysql_fetch_array(mysql_query($query));
            if (! $result) {
                return 'assa';
            } else {
                return 'assa112121212';
            }
        }
    }
}
?>

Answer 4

<?php
class test_class {

    public function doLogin() {
        include("connection.php");

        if (isset($_POST['username']) && isset($_POST['password']) {
            $username = $_POST['username'];
            $password = $_POST['password'];

            $query = "SELECT * ".
                     "FROM users " .
                     "WHERE username = '$username' ".
                     "  AND password = '$password'";
            $result = mysql_fetch_array(mysql_query($query));
            if(!$result) {
               return 'assa';
            } else {
               return 'assa112121212';
            }
        } else {
            echo "Missing parameter 'username' and/or 'password'";
        }
    }
}

此外，您应该escape $ username 和 $ password 以避免sql injection攻击。

Answer 5

您还在检查数据库是否提供了用户名和密码。

也许是这样的事情;

public function doLogin() {

    include("connection.php");
    $username = (isset($_POST['username'])) ? $_POST['username'] : NULL ;
    $password = (isset($_POST['password'])) ? $_POST['password'] : NULL ;
        if ( $username !== NULL && $password !== NULL )  {
                    $query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
                    $result = mysql_fetch_array(mysql_query($query));
            /* auth code here */

        } else {
        return false; // no u/p provided    
    }

    }

使用mysql_real_escape_string或PDO (PHP Data Objects)

之前，您还应该先将输入转移到数据库附近的任何位置

Answer 6

您将要使用error_reporting（E_ALL ^ E_NOTICE）;从Sam链接到的页面。通知实际上是不必要的，就像在gcc中使用WALL和WERROR标志一样。

PHP中未定义的变量错误

6 个答案: