Php Вход в систему

Question

Это код PHP для входа на страницу.

if ($_POST['submit']=="Log In") { 

    $query = "SELECT * FROM user WHERE email='".mysqli_real_escape_string($link, $email)."' AND password='$md5' LIMIT 1"; 

    $result = mysqli_query($link, $query); 

    $row = mysqli_fetch_array($result); 

    print_r($row); 
} 

Но когда я отправлю логин, он не работает.

Answer 1

$userCheck = query("SELECT * FROM users WHERE users_email =?",$_POST['user']); 
if(count($userCheck)===1){ 
    //we found a match 
    $data = $userCheck[0]; 
    //now we compare the encryted password 
    if(crypt($_POST['password'],$data['users_hash'])===$data['users_hash']){ 
     //the password match... the encrypted password 
     $logged=1; 
     //so we set the cookie if the user checked the cookie box 
     //cookie and session code 

     echo 1; 
    }else{ 
     //meaning wrong password 
     echo 2; 
    } 
}else{ 
    //wrong username 
    echo 0; 
} 

Я использую пользовательскую функцию работы с PDO ... Я могу опубликовать функцию здесь, если вам нужно

пользовательской функции запроса с использованием PDO

function query(/* $sql [, ... ] */){ 
    // SQL statement 
    $sql = func_get_arg(0); 

    // parameters, if any 
    $parameters = array_slice(func_get_args(), 1); 

    // try to connect to database 
    static $handle; 
    if (!isset($handle)) 
    { 
     try 
     { 
      // connect to database 
      $handle = new PDO("mysql:dbname=" . DATABASE . ";host=" . SERVER, USERNAME, PASSWORD); 

      // ensure that PDO::prepare returns false when passed invalid SQL 
      $handle->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 
     } 
     catch (Exception $e) 
     { 
      // trigger (big, orange) error 
      trigger_error($e->getMessage(), E_USER_ERROR); 
      exit; 
     } 
    } 

    // prepare SQL statement 
    $statement = $handle->prepare($sql); 
    if ($statement === false) 
    { 
     // trigger (big, orange) error 
     trigger_error($handle->errorInfo()[2], E_USER_ERROR); 
     exit; 
    } 

    // execute SQL statement 
    $results = $statement->execute($parameters); 

    // return result set's rows, if any 
    if ($results !== false) 
    { 
     return $statement->fetchAll(PDO::FETCH_ASSOC); 
    } 
    else 
    { 
     return false; 
    } 
} 

использовать его, см synthax на верхних

или: например:

$check = query("SELECT * FROM table WHERE column=?",$text);