1

こんにちは、私は自分のウェブサイト dubleeble.com のログイン システムを作成しましたが、何らかの理由でログインすると、あるページにしかログインしたままになり、別のページに移動するとログアウトされてしまいます。これを修正するにはどうすればよいですか?

これは私が使用したコードです：

<?php
session_start();
$username = $_POST['user'];
$password = $_POST['pass'];

if($username&&$password) {
    $connect = mysql_connect("host", "user","pass") or die("Could't Connect!");
    mysql_select_db("db");

    $query = mysql_query("SELECT * FROM users WHERE username='$username'");

    $numrows = mysql_num_rows($query);

    if($numrows!=0) 
    {
        while ($row = mysql_fetch_assoc($query)) {
            $dbusername = $row['username'];
            $dbpassword = $row['password'];
        }

        if($username==$dbusername&&$password==$dbpassword) {

            $_SESSION['username']=$username;            
            header('Location: ' . $_SERVER['HTTP_REFERER']);
        }
        else
        header('Location:http://dubleeble.com/php/login/incorrect.php');
    }

    else
    header('Location:http://dubleeble.com/php/login/incorrect.php');


}

else
header('Location: ' . $_SERVER['HTTP_REFERER']);
?>
4

1 に答える 1

0

ノート：

  • 'loged' は、logged と綴られています...
  • 必要なテキスト値を保存するだけでなく、何らかのタイプのパスワード暗号化を使用する必要があります
  • SQLインジェクションが不可能であることを確認するために行ったように、mysql_real_escape_stringを使用します

  • セッション変数を使用するすべてのページで session_start() を呼び出していることを確認してください

    $username = $_POST['user'];
$password = $_POST['pass'];

if(isset($username) && isset($password)) {
    $connect = mysql_connect("host", "user","pass") or die("Could't Connect!");
    mysql_select_db("db");

    $row= mysql_fetch_assoc("SELECT * FROM users WHERE username='".mysql_real_escape_string($username)."'");
    $numrows = mysql_num_rows($row);

    if($numrows > 0) {
        if($username == $row['username'] && $password == $row['password']) {

            session_start();
            $_SESSION['username'] = $username;            
            header('Location: ' . $_SERVER['HTTP_REFERER']);
        }
        else
        header('Location:http://dubleeble.com/php/login/incorrect.php');
    }
    else
    header('Location:http://dubleeble.com/php/login/incorrect.php');
}
else
header('Location: ' . $_SERVER['HTTP_REFERER']);
于 2012-07-11T22:20:57.117 に答える