从查询中获取结果并返回值？ PHP & MySQLi

Question

当我点击提交时，输入验证有效，但即使我正确输入了存储在数据库中的用户名和密码，考虑到哈希值，但我得到的只是错误消息告诉我组合不正确。

这是我的登录脚本：

$username = $_POST['username'];
$password = $_POST['password'];

if (isset($_POST['submit']) === true) {

$login = login($username, $password);

if (empty($username) === true || empty($password) === true) {
    $errors[] = "Please fill in all fields";
} elseif ($login === false) {
    $errors[] = "That username and password combination is incorrect";
} else {
    $_SESSION['login'] = $login;
    echo 'Logged in';
}
}

下面是函数：

function login($username, $password) {
    global $conn;
    $query = "SELECT userId FROM users where userName = '$username' AND userPass = '$password'";
    $result = mysqli_query($conn, $query);
    $row_count = mysqli_num_rows($result);
    if ($row_count >= 1) {
        return $query['userId'];
    } else {
        return false;
    }
}

enter image description here

Answer 1

我建议您尝试的第一件事是手动将 md5 散列密码与表中显示的密码进行比较。如果您绝对确定它们相等，请使用来自 toad 或 phpmyadmin 的值运行手动查询，看看是否得到结果。如果不是，问题可能出在查询中。如果您得到结果，请检查您的 mysqli_num_rows 函数，而不是在您的测试环境中回显用户 ID。

您还做了哪些调试工作？

Answer 2

我猜你的代码需要一些修复，因为你在查询数据库后检查参数是否为空，在检查他的密码是否正确之前获取用户 ID.. 等等..

但首先，在行之后

    $query = "SELECT userId FROM users where userName = '$username' AND      userPass = '$password'";

你为什么不放

die($query);

运行页面，复制结果，粘贴到phpMyAdmin查询框中，看看结果是否符合你的需要。

Answer 3

您可以将其简化为这一点，但是我不建议在没有 XSS 清理的情况下接受用户输入。尤其是login这样的表。

function login($username, $password) {
    global $conn;
    $password = md5($password);
    $query = "SELECT userId FROM users where userName = '$username' AND userPass = '$password' LIMIT 1";
    $result = mysqli_query($conn, $query);
    $row_count = mysqli_num_rows($result);
    if ($row_count >= 1) {
        return $query['userId'];
    } else {
        return false;
    }
}