PHP login script всегда возвращает «login failed»

Question

Я должен предоставить пользователям возможность входа в систему для задания. Сначала мне показалось, что этот скрипт был достаточно прост для работы, но каждый раз, когда я пытаюсь войти в существующую учетную запись, он дает мне сообщение «с ошибкой входа». Я не знаю, где моя ошибка. Это база данных PostgreSQL, я приложу ее изображение ниже.

<?php 

require 'databaseaccess.php'; 
try { 
$conn = new PDO('pgsql:host=' . DB_HOST . ';dbname=' . DB_NAME, DB_USERNAME,DB_PASSWORD); 
} catch (PDOException $e) { 
print "Error: " . $e->getMessage() . "\n"; 
phpinfo(); 
die(); 
} 

$username = $_POST['username']; 
$password = $_POST['password']; 
$tablename = "users"; 

// sql-injection counter 
$username = stripslashes($username); 
$password = stripslashes($password); 
$username = mysql_real_escape_string($username); 
$password = mysql_real_escape_string($password); 

$qry = $conn->prepare("SELECT * FROM $tablename WHERE userid = :username and userpass = :password"); 
$qry->bindParam(':username', $username, PDO::PARAM_STR, 16); 
$qry->bindParam(':password', $password, PDO::PARAM_STR, 16); 
$qry->execute(); 
$result = pg_query($qry); 
$count = pg_num_rows($result); 

// If result matched $myusername and $mypassword, table row must be 1 row 

if ($count == 1) { 

    $_SESSION['loggedin'] = true; 
    $_SESSION['username'] = $username; 
    header("location:logingelukt.php"); 
} elseif ($count = -1) { 
    echo "there has been an error"; 
} else{ 
    print $count; 
    echo "login failed"; 
} 
?> 

У меня нет никаких проблем с подключением к базе данных, так что это не проблема, это просто, что он всегда видит $count как-то иначе, чем ноль. Другая странность заключается в том, что команда print $count ничего не выводит. Я использую учетную запись, которую я сделал с postgresql за пределами страницы, которая равна admin:admin. Кроме того, я уверен, что правильные переменные передаются из формы.

EDIT: после использования var_dump ($ result), как советовал Kingalligator, кажется, что $ result действительно является NULL, таким образом, пустым. Я попробую использовать fetch() вместо pg_query().

Answer 1

Я думаю, проблема в том, что вы смешиваете функции PDO и pg_.

Заменить:

$result = pg_query($qry); 
$count = pg_num_rows($result); 

С:

$result = $qry->fetchAll(); 
$count = count($result); 

PDO ссылка Функция может быть найдена здесь: http://www.php.net/manual/en/class.pdostatement.php

Answer 2

Вы подтвердили, что на самом деле получаете данные, возвращаемые из вашего запроса? Попробуйте следующее:

var_dump($result); 

Чтобы гарантировать, что данные будут возвращены из вашего запроса. У вас все еще есть успешное соединение с базой данных, но у вас есть запрос, который ничего не возвращает.

Answer 3

Вероятно, вы должны проверить свой идентификатор столбца в предложении WHERE. Я не знаю, столбцы таблицы, но странно, что «USERID» имеет имя пользователя в:

"SELECT * FROM $tablename WHERE userid = :username and userpass = :password" 

Может быть, это вызывает проблему.