php login page не работает

Question

hye .. им новичок в php/mysql. вы можете мне помочь, я получаю «неправильное имя пользователя или пароль» все время. здесь мой login.php

<code> 
    <table width="300" border="0" align="center" cellpadding="0" cellspacing="1" bgcolor="#CCCCCC"> 
     <tr> 
      <form method="post" action="checklogin.php"> 
       <td> 
        <table width="100%" border="0" cellpadding="3" cellspacing="1" bgcolor="#FFFFFF"> 
         <tr> 
          <td colspan="3"> 
           <strong>Member Login </strong> 
          </td> 
         </tr> 
         <tr> 
          <td width="78">Username</td> 
          <td width="6">:</td> 
          <td width="294"> 
           <input name="username" type="text" id="username"/> 
          </td> 
         </tr> 
         <tr> 
          <td>Password</td> 
          <td>:</td> 
          <td> 
           <input name="password" type="password" id="password"/> 
          </td> 
         </tr> 
         <tr> 
          <td>&nbsp;</td> 
          <td>&nbsp;</td> 
          <td> 
           <input type="submit" name="Submit" value="Login"/> 
          </td> 
         </tr> 
        </table> 
       </td> 
      </form> 
     </tr> 
    </table> 
</code> 

и вот мой checklogin.php

$username=$_POST['username']; 
$password=$_POST['password']; 
$username=stripslashes($username); 
$password=stripslashes($password); 
$username=mysql_real_escape_string($username); 
$password=mysql_real_escape_string($password); 
$sql="SELECT user, pass FROM user_id WHERE user='$username' and pass='$password'"; 
$result=mysql_query($sql); 
$count=mysql_num_rows($result); 
if($count==1) { 
    session_register("username"); 
    session_register("password"); 
    header("location:login_success.php"); 
} 
else { 
    echo"Wrong Username or Password"; 
} 

я не имею никаких проблем с подключением к базе данных, но я не могу видеть, где находится ошибка. Помоги мне, пожалуйста.

Answer 1

Взглядами your comment относительно следующих сообщений об ошибке:

Внимание: mysqli_query() ожидает, что по крайней мере 2 параметра, 1 приведены в C: \ XAMPP \ HTDOCS \ экса \ checklogin.php на линии 18

Предупреждение: mysqli_num_rows() ожидает параметр 1, чтобы быть mysqli_result, нуль приведены в C: \ XAMPP \ HTDOCS \ экса \ checklogin.php на линии 20

Вы, кажется, смешивания mysqli_* и mysql_* (ваш файл checklogin.php содержит mysql_*, а ваши сообщения об ошибках основаны на mysqli_*, а также хранение паролей в текстовом формате; это чрезвычайно опасно, и вам следует рассмотреть возможность использования другого метода, например, функции PHP password().

Я собрал несколько версий для вас, но есть несколько вещей, которые стоят за то, что они устарели.

Например, session_register()

Эта функция была ОТРУШЕНА с PHP 5.3.0 и удалена с PHP 5.4.0

Поэтому вам, возможно, придется изменить:

session_register("username"); 
session_register("password"); 

к:

$_SESSION['username'] = 'username'; 
$_SESSION['password'] = 'password'; 

или:

$_SESSION['username'] = '$username'; 
$_SESSION['password'] = '$password'; 

Однако, я не совсем уверен, о том, как вы используете session_register("username"); и session_register("password"); в другом файл или нет.

mysql_ версия

Предполагая следующее:

и я изменил $result=mysql_query($sql); на $result=mysql_query($sql,$con); передать DB соединение $result

<?php 
session_start(); 
$db = mysql_connect("host","username", "password"); 

$db_selected = mysql_select_db('database_name', $db); 
if (!$db_selected) { 
    die ('Can\'t use foo : ' . mysql_error()); 
} 

mysql_real_escape_string($_POST['username']); 
mysql_real_escape_string($_POST['password']); 

$sql="SELECT user, pass FROM user_id WHERE user='$username' and pass='$password'"; 

if (mysql_query($sql, $con)) { 
    echo ("Database query successful"); 
}else { 
    die ("Database query failed: " .mysql_error()); 
} 

$result=mysql_query($sql,$con); 
$count=mysql_num_rows($result); 
if($count==1) { 
    $_SESSION['username'] = '$username'; 
    $_SESSION['password'] = '$password'; 
    header("location:login_success.php"); 
} 
else { 
    echo "Wrong Username or Password"; 
} 

---

MySQLi_ версия

<?php 
session_start(); 
$con=mysqli_connect("host","username", "password", "database_name"); 

if (mysqli_connect_errno()) { 
echo "Failed to connect to MySQL: " . mysqli_connect_error(); } 

$username = mysqli_real_escape_string($con,$_POST['username']); 
$password = mysqli_real_escape_string($con,$_POST['password']); 

$sql="SELECT user, pass FROM user_id WHERE user='$username' and pass='$password'"; 

$result = mysqli_query($con,$sql) or die(mysqli_error($con)); 

$count=mysqli_num_rows($result); 
if($count==1) { 
    $_SESSION['username'] = '$username'; 
    $_SESSION['password'] = '$password'; 
    header("location:login_success.php"); 
} 
else { 
    echo "Wrong Username or Password"; 
} 

---

login_success.php

<?php 
session_start(); 
if(!isset($_SESSION['username'])){ 
header("location:login.php"); 
} 
?> 

<html> 
<body> 
Login Successful 
</body> 
</html> 

Answer 2

Сделайте error_reporting(E_ALL); и ini_set('display_errors','on'); в первой строке вашего файла, чтобы php начал говорить.

У вас есть таблица с именем user_id или это опечатка?

$sql="SELECT user, pass FROM user_id WHERE user='$username' and pass='$password'"; 
$result=mysql_query($sql); 

В любом случае, как правило, в программировании никогда не принимайте вывод функции. Всегда проверяйте возвращаемое значение $result, прежде чем что-либо другое:

if(!$result) die(mysql_error()); 

Теперь вы будете знать, есть ли сама ошибка SQL. И тогда вы сможете решить свою проблему. Остальная часть кода прекрасна в течение первого дня в php. Вы можете узнать другие 1..4 пункта завтра после того, как вы сегодня.