PHP MYSQL 从表中验证用户并设置 SESSION 'username'

Question

我有一个论坛页面，并希望使用预定义的 mysql 用户表中的用户名进行简单的用户登录。我使用来自论坛的login.php 表单文件链接，获取$_POST 用户名，然后使用调用函数的login_handle.php 文件连接到数据库，查询用户数组，并尝试验证@987654325 @username 在查询列表数组中。

函数如下，然后在login_handle.php 中调用我遇到各种错误，不知道这是否是一个好方法。我还想在表单和验证期间启动一个会话，该会话可以将$_POST 用户名作为$_SESSION 用户名并应用于后续论坛页面。

    function isUsername($username){ //Test if proper Username from array.   
            $query = "SELECT username FROM users";
            $result = mysql_query($query);  
            $usernames = mysql_fetch_assoc($result);
            $isUname = true;

            if(!in_array("username", $usernames)) {
                echo "Please enter valid user name.<br>";
                    $isUname = false;
                    } //Search for proper username in username array.

                    return $isUname;

            }
------------------handler call-----------
            $username = $_POST["username"];
            $password = $_POST["password"];

                if(isUsername($username)==true){ // Check if username is valid.

                //$Uname = $_SESSION['username'];
                //echo "Username = " . $Uname;  
                echo '<a href="../fourm.php">go to forum</a>';
                }

Answer 1

首先，不推荐使用 mysql。请使用mysqli。

其次，你为什么不使用类似...

function isUsername($username){   
        $query = "SELECT username FROM users WHERE username == '" . $username . "'";

第三：你搜索和研究了吗？ 这类问题随处可见。

Answer 2

虽然很简单，但您需要从 $_POST 查询特定的用户名，而不是整个用户表。 我认为请求行数（幻影数是获取用户是否在数据库中的好方法，您可以使其更大（>=）而不是一个用户条件（==））。

function isUsername($username){ //Test if proper Username from array.   
        $query = "SELECT username FROM users where username='$username'";
        $result = mysql_query($query);  
        $rows = mysql_num_rows($result);
        $isUname = true;

        if($rows==1) {
               $isUname = true;
         }else{
            echo "Please enter valid user name.<br>";
                $isUname = false;
         }
                return $isUname;

}

当我手动将一个 txt 数组分配给一个变量 $username 进行比较时，我使用了几乎相同的函数。现在我正在使用用户表，我只想将查询用户的数组（认为 mysql_fetch_assoc($result) 创建相同类型的关联数组）分配给 $username 而不是之前使用的硬复制元素.查询生成的数组是否不同于 $usernames=array("jes34","pes22","jis44","jll124");这阻止我这样做？

    function isUsername($username){ //Test if proper Username from array.
        $usernames=array("jes34","pes22","jis44","jll124");

        $isUname = true;            
        if(!in_array($_POST["username"], $usernames)) {
            echo "Please enter valid user name.<br>";
                $isUname = false;
                } //Search for proper username in username array.

                return $isUname;
        }

-----函数调用--- if(isUsername($username)==true){ 做某事}