Может ли кто-нибудь объяснить мне данные PHP SQL Select?

Я хочу выбрать пароль пользователя, чтобы он мог войти на мой веб-сайт (только для членского веб-сайта). У меня есть хеш пароля и имени пользователя, записанного в таблицу под названием «пользователи» при создании учетной записи. Я не знаю, как выбрать строку в таблице, поэтому я получаю ошибку, когда код ищет, что-то?

Я нашел это на w3, но не понимаю, что означает каждая часть кода. Я пытался отредактировать код, чтобы он соответствовал моему пользовательскому варианту, но я не знаю, как это сделать.

$servername  = "127.0.0.1";
$dbusername = "root";
$dbpassword = "";
$dbname = "users";

//create connection to db
$conn = new mysqli($servername, $dbusername, $dbpassword, $dbname);

$sql = "SELECT id, username, password FROM users";
$result == $conn->query($sql);
if ($result->num_rows > 0) {
    // output data of each row
    while($row == $result->fetch_assoc()) {
        echo $userid = $row["id"] && $serverpassword = $row["password"] && $serverusername = $row["username"];
    }
} else {
    echo "User Lookup Failed";
}

$conn->close();

Вам не нужно получать все строки, да и не нужно. Вместо этого используйте предложение WHERE в вашем оператор выбора. Обратите внимание на выражения, функции и операторы, которые вы можете использовать для предложений where. Убедитесь, что вы используете подготовленные заявления и bind_param для предотвращения SQL-инъекций и проблем с цитированием.

aynber 06.06.2019 14:33

@halfer Я их хеширую до того, как они достигают сервера.

wiry 06.06.2019 17:32

прикрепить как правильную ссылку

Naing Lin Aung 07.06.2019 07:26
Стоит ли изучать PHP в 2026-2027 годах?
Стоит ли изучать PHP в 2026-2027 годах?
Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...
Symfony Station Communiqué - 7 июля 2023 г
Symfony Station Communiqué - 7 июля 2023 г
Это коммюнике первоначально появилось на Symfony Station .
Оживление вашего приложения Laravel: Понимание режима обслуживания
Оживление вашего приложения Laravel: Понимание режима обслуживания
Здравствуйте, разработчики! В сегодняшней статье мы рассмотрим важный аспект управления приложениями, который часто упускается из виду в суете...
Установка и настройка Nginx и PHP на Ubuntu-сервере
Установка и настройка Nginx и PHP на Ubuntu-сервере
В этот раз я сделаю руководство по установке и настройке nginx и php на Ubuntu OS.
Коллекции в Laravel более простым способом
Коллекции в Laravel более простым способом
Привет, читатели, сегодня мы узнаем о коллекциях. В Laravel коллекции - это способ манипулировать массивами и играть с массивами данных. Благодаря...
Как установить PHP на Mac
Как установить PHP на Mac
PHP - это популярный язык программирования, который используется для разработки веб-приложений. Если вы используете Mac и хотите разрабатывать...
0
3
61
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Вам не нужно выбирать все записи из базы данных, а затем повторять их все, чтобы проверить правильность пользователя. Кроме того, вы должны выбрать пользователя только по имени пользователя и паролю, как показано ниже:

$sql = "SELECT id, username, password FROM users WHERE username = '".$serverusername."' AND `password` = '".serverpassword."' ";

Кроме того, вы должны использовать привязку данных вместо переменной, чтобы избежать внедрения SQL.

Это PDO, а я использую Mysqli, поэтому не работает.

wiry 06.06.2019 22:34

Неважно, Query будет одинаковым в PDO и Mysqli. Я просто предлагаю изменить ваш подход.

Rohit Mittal 07.06.2019 08:26

Другие вопросы по теме