即使应该返回 false，SQL 也会返回 true答案

【问题标题】：SQL returns true even when should return false即使应该返回 false，SQL 也会返回 true
【发布时间】：2014-01-26 22:33:24
【问题描述】：

我有一个“设置密码”网站，只有在您目前没有密码的情况下，您才能在其中设置密码。因此，我有一个 SQL 查询，它选择我们将使用的用户名和密码，只有当电子邮件与数据库中的匹配并且密码为 NULL 时才会使用。如果这个返回 false，PHP 脚本除了回显“密码或用户名无效”之外不应该做任何事情。它还做其他事情，例如检查密码的长度以及是否已确认，但这是搞砸的事情。有什么想法吗？

到目前为止，这是我的 PHP 代码：

<?php
session_start();
require 'connect.inc.php';
include 'core.php';
ob_start();
?>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<?php
echo "
            <form action='update.php' method='post'>
            Ange din E-post.<br>
            E-post: <input type='text' name='mail' /><br>
            Ange ditt lösenord, minst sex tecken.<br>
            Lösenord: <input type='password' name='pass1' /><br>
            Bekräfta: <input type='password' name='pass2' /><br>
            <input type='submit' value='Godkänn'/><br>";

if(isset($_POST['pass1'])&&isset($_POST['pass2']))
            {

                $email = $_POST['mail'];
                $query = "SELECT login_id, pass FROM users WHERE (email = '$email') AND (pass IS NULL)";
                $query_run = sqlsrv_query( $link, $query);



                if(($_POST['pass1'] == $_POST['pass2']) && !empty($_POST['pass2']) && $query_run && (strlen($_POST['pass2'])>5))
                {
                    $row = sqlsrv_fetch_array($query_run, SQLSRV_FETCH_ASSOC);

                    $id = $row['login_id'];
                    $_SESSION['id'] = $id;

                    $pass = $_POST['pass1'];

                    $query2 = "UPDATE users SET pass = '$pass' WHERE login_id = '$id'";
                    sqlsrv_query( $link, $query2);

                    $next = "https://localhost/title_choice.php";
                    header('Location: '.$next);
                }else
                {
                    echo "Lösenorden matchar ej, eller E-post ogiltig! Var god ange dem igen!";
                }
            }

ob_end_flush();
?>

【问题讨论】：

SQL 查询没有返回任何行，并不意味着它失败了，所以$query_run 仍然是真的……你需要检查返回的行数
谢谢！使用 sqlsrv_has_rows 修复它！

标签： php sql

【解决方案1】：

看起来您正在检查查询是否已运行。该语句将检查查询是否运行：

if(($_POST['pass1'] == $_POST['pass2']) && !empty($_POST['pass2']) && $query_run && (strlen($_POST['pass2'])>5))

相反，您应该检查查询是否没有返回任何内容。你可以像这样使用sqlsrv_has_rows：

$rows = sqlsrv_has_rows($query_run);
if(($_POST['pass1'] == $_POST['pass2']) && !empty($_POST['pass2']) && $rows && (strlen($_POST['pass2'])>5))
{
    //rest of your code here
}
else{
    //no rows returned
}

【讨论】：