0

メンバーログインシステムを備えたシンプルな PHP Web サイトを作ろうとしています。Web サイトの登録部分を作成し、エントリを Mysql データベースに正常に更新/追加しました。ただし、詳細を使用してlogin.phpにログインさせることはできません。login.php の私の php コードは次のとおりです。

<?php
if ($_POST['mem_email']) {
//Connect to the database through our include 
include_once "storescripts/connect_to_mysql.php";
$email = stripslashes($_POST['mem_email']);
$email = strip_tags($email);
$email = mysql_real_escape_string($email);
$password = ereg_replace("[^A-Za-z0-9]", "", $_POST['mem_password']); // filter everything     but numbers and letters
$password = md5($password);
// Make query and then register all database data that -
// cannot be changed by member into SESSION variables.
// Data that you want member to be able to change -
// should never be set into a SESSION variable.
$sql = mysql_query("SELECT * FROM members WHERE mem_email='$email' AND         mem_password='$password' AND mem_emailactivated='1'"); 
$login_check = mysql_num_rows($sql);
if($login_check > 0){ 
while($row = mysql_fetch_array($sql)){ 
    // Get member ID into a session variable
    $id = $row["mem_id"];   
    session_register('mem_id'); 
    $_SESSION['mem_id'] = $id;
    // Get member username into a session variable
    $username = $row["mem_username"];   
    session_register('mem_username'); 
    $_SESSION['mem_username'] = $username;
    // Update last_log_date field for this member now
    mysql_query("UPDATE members SET mem_lastlogin=now() WHERE mem_id='$id'"); 
    // Print success message here if all went well then exit the script
    header("location: member_profile.php?id=".$id); 
    exit();
} // close while
} else {
// Print login failure message to the user and link them back to your login page
print '<br /><br /><font color="#FF0000">No match in our records, try again </font><br />
<br /><a href="login.php">Click here</a> to go back to the login page.';
exit();
}
}// close if post
?>

同じページにあるフォームは次のとおりです。

<table align="center" cellpadding="5">
<form action="login.php" method="post" enctype="multipart/form-data" name="logform"  id="logform" onsubmit="return validate_form ( );">
<tr>
<td class="style7"><div align="right">Email Address:</div></td>
      <td><input name="mem_email" type="text" id="mem_email" size="30" maxlength="64" /></td>
    </tr>  
    <tr>
      <td class="style7"><div align="right">Password:</div></td>
      <td><input name="mem_password" type="password" id="mem_password" size="30" maxlength="24" /></td>
    </tr>
    <tr>
      <td>&nbsp;</td>
      <td><input name="Submit" type="submit" value="Login" /></td>
    </tr>
  </form>
</table>

私のデータベースは次のようになります

mem_id  int(11)
mem_username    varchar(255)
mem_country varchar(255)
mem_county  varchar(255)
mem_address varchar(255)
mem_email   varchar(255)
mem_password    varchar(255)
mem_signupdate  datetime
mem_lastlogin   datetime
mem_accounttype enum('a', 'b', 'c')
mem_emailactivated  enum('0', '1')
mem_postcode    varchar(255)
mem_city    varchar(255)

ログインフォームに正しいデータが入力されるたびに、失敗メッセージを含むelseステートメントに処理されます

4

2 に答える 2

0

mysqli_ 呼び出しを使用してください。mysql_ は非推奨http://www.php.net/mysql_fetch_row

この問題は、適切なデバッグに関するものです。これは、php エコー、または Eclipse PDT のようなデバッガーで行うことができます。とにかく、 1. if ($_POST['mem_email']) { が入力されていることを確認します。2. データベースでクエリを実行します。成功した場合: 3. mysqli_fetch_row を使用して行をフェッチします。必要なのは1行だけだと思います。4. これらすべてに問題がなければ、データベースで更新クエリを実行して、成功したかどうかを確認します。

于 2013-02-23T17:45:00.217 に答える
0

ereg_*そしてmysql_*機能は減価償却されます！データベースとのやり取りにはpreg_*関数と PDO または Mysqli を使用します。

また、パラメーター化されたクエリを使用して、SQL インジェクションを防止します。これは、PDO と mysqli の両方でサポートされています。

レコードのカウントを返したい場合は、sql にカウントを任せることができます。例えば：

SELECT COUNT(*) FROM `members` WHERE `mem_emailactivated` = '1'

PDOのメソッドを使用するfetchColumn()か、mysqli の代替手段を使用して、クエリで指定された条件に一致するレコードの数を取得します。

もう 1 つのことは、セッションが正しく機能するためsession_start()に、すべてのページの最初で使用することです。

それが役に立てば幸い。:)

于 2013-02-23T17:27:21.167 に答える