私はPHPを初めて使用し、ログインページで苦労しています。「機能する」次のスクリプトがありますが、他のページに引き継ぐことができるユーザーのパスワードが正しい場合は、セッションを設定したいと思います。だから私はセッションをチェックするためにそれらの他のページに何が必要かを理解しようとしています。
これから、私が戻ってくるページにこのようなものを置くと、次のようになります。
<?php
if($_SESSION['login'] = "1") {
echo "you are logged in";
}
else
{
echo "you are not logged in";
}
?>
いつも成功のメッセージが届いているようです。私はこれがどのように機能するかを理解してはいけません。どんな提案もありがたいです-必要に応じてこれを完全に書き直してください。ありがとう！
これが私の現在のログインスクリプトです：
<?php
// error reporting
ini_set('display_errors',1);
error_reporting(E_ALL);
$host="foo"; // Host name
$username="foo"; // Mysql username
$password="foo"; // Mysql password
$db_name="foo"; // Database name
$tbl_name="members"; // Table name
// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// username and password sent from form
$myusername=$_POST['myusername'];
$mypassword=$_POST['mypassword'];
// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// Mysql_num_row is counting table row
$count=mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1) {
session_start();
$_SESSION['login'] = "1";
header ("Location: http://www.google.com");
}
else {
session_start();
$_SESSION['login'] = '';
header ("Location: http://www.yahoo.com");
}
?>
以下に提案されている変更を適用すると、戻ってきたページに次のようになります。
<?php
session_start();
if ($_SESSION['login'] == "1") {
echo "you are logged in";
}
else if ($_SESSION['login'] == "")
{
echo "you are not logged in";
}
?>
そして、ログインスクリプトに次の変更を加えました。
if($count==1) {
session_start();
$_SESSION['login'] =="1";
header ("Location: login.php");
}
else {
session_start();
$_SESSION['login'] == "";
header ("Location: login.php");
}
何があっても、「サインインしていません」というメッセージが表示されます...うーん。
更新--OK--スクリプトに==変更を加えないと、機能するようです。私が持っている場合
if($count==1) {
session_start();
$_SESSION['login'] = "1";
header ("Location: login.php");
}
else {
session_start();
$_SESSION['login'] = "";
header ("Location: login.php");
}
そしてこれは私が戻ってきたページで：
<?php
session_start();
if ($_SESSION['login'] == "1") {
echo "you are logged in";
}
else if ($_SESSION['login'] == "")
{
echo "you are not logged in";
?>
...それはうまくいくようです。