Код входа не работает

Question

Привет! Целью этого кода является вход на веб-сайт. Этот код не имеет ошибки, но при этом не перенаправляется на страницу профиля. Пожалуйста помоги. Спасибо!

<?php 

include("dbconnect.php"); 
session_start(); 
if($_SERVER["REQUEST_METHOD"] == "post") 
{ 
$username = $_POST['student']; 
$password = $_POST['password']; 

$query=mysqli_query($dbconfig,"SELECT * FROM members WHERE sn=$username AND pw=$password"); 
$row=mysqli_fetch_array($query,MYSQLI_ASSOC); 
$count=mysqli_num_rows($query); 
if($count==1) 
{ 
$_SESSION['login_user']=$username; 

header("location: main.php"); 
} 
else 
{ 
$error="Username or Password is invalid"; 
} 
} 
?> 

Answer 1

Ваш запрос не работает. Попробуйте с SELECT * FROM members WHERE sn='$username' AND pw='$password'

А также после выполнения проверки запроса, если некоторые ошибки с

if(!$query) 
die(mysqli_error($dbconfig)); 

P.S. дезинфицировать имя пользователя и пароль, прежде чем вставлять их в запросе

Answer 2

Вам нужно написать запрос, как вы этого

$query=mysqli_query($dbconfig,"SELECT * FROM members WHERE sn='".$username."' AND pw='".$password."'");