Возникли проблемы с PHP страницу входа

Question

Я новичок в PHP, и я просто строить простую страницу входа в систему с PHP здесь мой код:

<?php 
    $username=$_POST['uname']; 
    $password=$_POST['pass']; 
    $con=mysqli_connect("localhost","root","","myblog"); 
    $sql="SELECT username,password FROM users WHERE username='$username' AND password='$password'"; 
    if(mysqli_query($con,$sql)) { 
     echo "login successful"; 
    } else { 
     echo "login failed"; 
    } 
?> 

Проблема я получаю «Войти успешно» тзд даже с неправильные учетные данные (случайные вменения). Пожалуйста, меня направляют.

Answer 1

попробовать это

вы должны проверить, производится ли результат или нет ... Вместо запроса правильно или нет ..

<?php 
$username=$_POST['uname']; 
$password=$_POST['pass']; 
$con=mysqli_connect("localhost","root","","myblog"); 
$sql="SELECT username,password FROM users WHERE username='$username' AND password='$password'"; 

$result =mysqli_query($con,$sql); 
$count = mysqli_num_rows($result); 

if($count>0) 
{ 
echo "login successful"; 
} 
else 
{ 
echo "login failed"; 
} 
?> 

Answer 2

Попробуйте сделать это следующим образом. использовать mysqli_num_rows()

$result = mysqli_query($con,$sql); 

    if(mysqli_num_rows($result) >0){ 
     echo "login successful"; 
    }else { 
     echo "login failed"; 
    } 

Answer 3

вы не должны проверить, если запрос был успешным, но если результат имеет несколько строк ..

$answer = mysqli_query($con,$sql) 
if( mysqli_num_rows($answer)>0 ) { ... there is such record... } 

Answer 4

попробовать этот

<?php 
    $username=$_POST['uname']; 
    $password=$_POST['pass']; 

    $username = mysql_real_escape_string(stripslashes($username)); 
    $password = mysql_real_escape_string(stripslashes($password)); 

    $con=mysqli_connect("localhost","root","","myblog"); 
    $sql="SELECT username,password FROM users WHERE username='$username' AND password='$password' LIMIT 1 "; 
    $result = mysqli_query($con,$sql); 
    if($row = mysqli_fetch_assoc($result)) 
    { 
     echo "login successful"; 
    } 
    else 
    { 
     echo "login failed"; 
    } 
?> 

Ваше состояние не является правильным, также используйте LIMIT 1 всякий раз, когда вы пытаетесь получить точный результат.

Вы должны пройти переменную пост через mysql_real_escape_string и stripslashes для предотвращения SQL инъекций