在PHP字符串中使用MySQL结果

Question

我正在尝试使用php做一个简单的登录脚本，我的问题是将用户密码从数据库中取出与输入的内容进行比较的部分。

现在我的代码无法比较，但是回显了密码，因此我可以在继续之前看到它的工作，但是...我无法获取密码，我的SQL查询工作正常，在phpmyadmin中尝试了它。 但是回声什么也没显示！ 我不明白。

$account = $_POST['account']; 
$password = $_POST['password'];
$con=mysqli_connect($mysql_host,$mysql_user,$mysql_password,$mysql_database);
if (mysqli_connect_errno()) {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
}
else { 
$query = "SELECT password FROM account WHERE login = '$account'";  
$result = mysqli_query($con, $query);  
$pass = $row['password'];
echo "$pass";
}

Answer 1

您实际上忘记了获取查询结果：

$result = mysqli_query($con, $query);
$row = mysqli_fetch_assoc($result); // you forgot this

除此之外，您还容易受到sql注入攻击的攻击 。