Отправка почты PHP

Question

У меня есть простая форма сообщения, которая отправляет данные с одной страницы на другую, однако, когда я нажимаю кнопку submit, процесс.php говорит, что не введено имя пользователя и пароль. Я чувствую, что мне не хватает чего-то глупого очевидного. Что я здесь делаю неправильно?

login.php

<form action="login_process.php" method="POST"> 
     <h1>Login page</h1> 
     <input name="username" type="text"><br> 
     <input name="password" type="password"><br> 
     <input type="submit" value="Log in"> 
</form> 

login_process.php

var_dump($_POST['username']); 
    echo '<br>'; 
    if (!isset($_POST['username']) || !isset($_POST['password'])) { 
     echo 'U heeft geen gebruikersnaam of wachtwoord ingevoerd!'.'<br>'; 
     echo 'username', $_POST['username']; 
     echo '<br>password', $_POST['password']; 
     exit; 
    } else { 
     $sql = "SELECT `username`,`password` FROM `users` WHERE `username` = '" . $_POST['username'] . "' AND `password` = '" . $_POST['password'] . "'"; 
     echo 'Gebruikersnaam en wachtwoord goed ingevoerd.'; 
    } 

Answer 1

Хорошо! Я полностью смутился от моей стороны. У меня в файле был файл .htaccess, который, по-видимому, блокировал все данные POST. Я удалил файл .htaccess для тестирования, и данные POST были переданы в login_process.php аккуратно.

Смотрите эту должность для получения дополнительной информации: Seems like POST values are lost when .htaccess RewriteRule used. GET values are OK. How to fix?

Answer 2

Я думаю, что это то, что вам нужно -

if ($_POST['username']=="" || $_POST['password']==""){ 
    echo 'U heeft geen gebruikersnaam of wachtwoord ingevoerd!'.'<br>'; 
    echo 'username', $_POST['username']; 
    echo '<br>password', $_POST['password']; 
    exit; 
} else { 
    $sql = "SELECT `username`,`password` FROM `users` WHERE `username` = '" . $_POST['username'] . "' AND `password` = '" . $_POST['password'] . "'"; 
    echo 'Gebruikersnaam en wachtwoord goed ingevoerd.'; 
} 

Но ваш код будет иметь много вопросов безопасности, как кто-то может попытаться взломать ваше приложение, вставив Программирование логика в имени пользователя и пароле.

Лучший способ - 1. Используйте strip_tags ($ input) - это приведет к удалению тегов из входов, поскольку имя пользователя или пароль не должны иметь теги; 2. Не храните пароль пользователя, как он есть в вашей БД, поскольку вы делаете это выше, используйте зашифрованную форму текста.