1

私はこれを機能させるために過去4日間努力してきました。これは、機密情報が保存されていない単純なログオン ページですが、PHP に問題があります。

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $uname = $_POST["login"];
    $pword = $_POST["pass"];
    $uname = htmlspecialchars($uname);
    $pword = htmlspecialchars($pword);
    $user_name = "bradf294_access";
    $password = "********";
    $database = "bradf294_clients";
    $server = "localhost";
    $db_handle = mysql_connect($server, $user_name, $password);
    $db_found = mysql_select_db($database, $db_handle);
    print(mysql_errno());
    print($db_found);
    if(isset($db_found)){
        print($db_found."Success");
        $SQL = "SELECT * FROM basicinfo WHERE ref = $uname AND pass = $pword";
        $result = mysql_query($SQL);
        print("Query made");
        print(mysql_errno());
        if ($result) {
            print("result:".$result);
        }
        else {
            print("Incorrect Login Details");
        }
        if ($result > 0) {
            print("found user");
            $errorMessage= "logged on ";
            session_start();
            $_SESSION['login'] = "1";
            header ("Location: progressuser.php");
        }
        else {
            print("Invalid Logon");
        }
    } else {
        print("Database not found. The Webmaster has been notified. Please try again   later");
        $subject = "Automated login error" ;
        $message = "An error occured whilst trying to connect to the MySQL database, to login to the progress checker" ;
        mail("a-bradfield@bradfieldandbentley.co.uk", $subject, $message);
    }

デバッグに使用してきたページの出力から、1054 エラーが発生している、機能していないように見える行のようです - 「不明な列 '%s' in '%s'」

$SQL = "SELECT * FROM basicinfo WHERE ref = $uname AND pass = $pword";
$result = mysql_query($SQL)

文字列をコピーし$SQLてphpMyAdminに貼り付けたのに、完全に機能しましたか?

私が間違っていることが露骨に明らかなことはありますか？http://www.bradfieldandbentley.co.uk/test/progress.phpに移動し、Reference:TST001と pass:の詳細を入力dnatbtr121して、自分で出力を確認します。

4

2 に答える 2

2

変数を引用符で囲む必要があります。

$SQL = "SELECT * FROM basicinfo WHERE ref = '$uname' AND pass = '$pword'";

でも

mysql_*関数は非推奨になりつつあります。代わりに or への移行を検討する必要がありますPDO。mysqli_*これらはどちらも、安全なコードを書くことをはるかに容易にし、引用の問題を修正します.

于 2012-09-18T18:29:00.373 に答える
0

通常の MySQL ステートメントのように、WHERE 条件の値を引用符で囲まないでください。はい。また、SQL インジェクションに関するコメントも多数寄せられます。

于 2012-09-18T18:28:16.777 に答える