用户身份验证PHP / SQL

Question

首先。 我是PHP / SQL和StackOverflow的新手，所以对我的帖子很奇怪感到抱歉。 我很难弄清楚我的代码出了什么问题。 我已经注册了几个用户（每个用户都使用密码ofc），但是我只能登录失败。 是我的错吗？

谢谢。

<?php

session_start();

    //Connecting and choosing DB
    $connection = mysql_connect("link", "user", "pw");           
    mysql_select_db("user", $connection); 

    $username = mysql_real_escape_string($_POST['brukernavn']);
    $password = mysql_real_escape_string($_POST['passord']);


    // Check the users input against the DB.
    $sql = "SELECT * FROM brukere WHERE brukernavn = '$username' AND passord = '$password'";
    $result = mysql_query($sql) or die ("Unable to verify user because " . mysql_error());

    $row = mysql_fetch_assoc($result);

    if($row['total'] == 1)

    {
        $_SESSION['loggedIn'] = "true";
        header("Location: insertlink");
    }
    else
    {
        $_SESSION['loggedIn'] = "false";
        echo "<p>Login failed, username or password incorrect.</p>";
    }

?>

Answer 1

mysql_fetch_assoc()返回的数组中没有total字段。

如果您想知道结果数，请使用count函数：

if(count($rows) === 1)
…

顺便说一句，正如已经提到的：

1. mysql_*已过时，请使用mysqli_*或PDO 。
2. 您正在数据库中存储明文密码，这非常糟糕。 请阅读有关散列和加盐存储的密码的信息。