mysqli_fetch_array() ничего не получает

Question

У меня есть простая таблица базы данных «учетные записи» с 3 записями: «пользователь», «пропуск» и «идентификатор». Идентификатор является целым числом.

Я пытаюсь получить идентификатор из таблицы и сохранить его в $ _SESSION ['id'], но мне не повезло.

Вот код:

session_start(); 

// Checks to see if the input account is valid 
$result = mysqli_query($con,"SELECT * FROM accounts 
WHERE user='$_POST[user]' 
AND pass='$_POST[pass]'"); 

//Check to see if account exists 
if(!mysqli_fetch_array($result)) 
    { 
    $_SESSION['loggedin'] = false; 
    } 
else 
    { 
    $_SESSION['loggedin'] = true; 
    $_SESSION['user'] = $_POST['user']; 
    $id = mysqli_fetch_array($result); 
    $_SESSION['id'] = $id['ID']; 
    echo $_SESSION['id']; 
    } 

//header('Location: index1.php/'); 

?> 

Ничто не выходит из эхо $ _SESSION [ 'ID']. Я попытался выполнить echo $ id ['ID'], и он тоже не работает.

На моей странице index1.php мне удается получить информацию с одним и тем же битом кода, за исключением того, что $ result не использует предложения WHERE и AND для оператора select.

Answer 1

Вы на самом деле выборки первые две строки (каждый вызов mysqli_fetch_array() получает вам одну строку результата), который, вероятно, не то, что вы хотеть. Просто получать один раз и повторно использовать результат:

// ... 

//Check to see if account exists 
$row = mysqli_fetch_array($result); 
if(!$row) 
    { 
    $_SESSION['loggedin'] = false; 
    } 
else 
    { 
    $_SESSION['loggedin'] = true; 
    $_SESSION['user'] = $_POST['user']; 
    $_SESSION['id'] = $row['ID']; 
    echo $_SESSION['id']; 
    } 
// ... 

^{Как уже упоминалось в комментариях, код широко открыт для инъекций SQL. Прочитайте подготовленные заявления, чтобы предотвратить это или дезинформировать свои переменные вручную (что не рекомендуется!).}

Answer 2

Кажется, что вы извлекаете данные дважды: один раз в операторе if и один раз в else. Рассмотрите возможность использования этого:

//Check to see if account exists 
if($id!=mysqli_fetch_array($result)) 
    { 
    $_SESSION['loggedin'] = false; 
    } 
else 
    { 
    $_SESSION['loggedin'] = true; 
    $_SESSION['user'] = $_POST['user']; 
    $_SESSION['id'] = $id['ID']; 
    echo $_SESSION['id']; 
    } 

Или это:

//Check to see if account exists 
if(!$result) 
    { 
    $_SESSION['loggedin'] = false; 
    } 
else 
    { 
    $_SESSION['loggedin'] = true; 
    $_SESSION['user'] = $_POST['user']; 
    $id = mysqli_fetch_array($result); 
    $_SESSION['id'] = $id['ID']; 
    echo $_SESSION['id']; 
    }