MySQL / PHP登录错误[关闭]

Question

所以我尝试为本地主机创建一个登录页面。 我有一个可以正常运行的注册页面，但是由于某种原因我无法使我的login.php工作

有人可以帮帮我吗？

<?php
  $host = 'localhost';
  $user = 'root';
  $pass = '123';
  $db = 'Data';

mysql_connect($host, $user, $pass);
mysql_select_db($db);

 if(isset($_POST['username'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];
    $sql = "SELECT * FROM Project WHERE username='".$username."' AND password='".$password"' LIMIT 1";
    $res = mysql_query($sql);
    if (mysql_num_rows($res) == 1){
      echo 'Du är inloggad!';
      exit();
    } else {
      echo 'Användarnamn eller lösenord stämmer ej med databas, var snäll försök igen';
      exit();
    }
  }
?>
<html>
<head>
</head>
<body>
  <form method="post" action="login.php">
    Användarnamn: <input type="text" name="username" class="username" /><br/>
    <br/>
    Lösenord: <input type="password" name="password" class="password" /><br/>
    <br/>
    <input type="submit" value="Logga in" />
  </form>
</body>
</html>

抱歉，如果我将您与一些瑞典的回声混为一谈，但这没关系

谢谢

Answer 1

您在第13行有语法错误，请检查并用这一行替换

$sql = "SELECT * FROM Project WHERE username='$username' AND password='$password' LIMIT 1";

Answer 2

您在password='$password'缺少一个点。

您有与此代码的另一个问题。 这对于SQL Injection很不利。

使用此代码：

"SELECT * FROM Project WHERE username='".mysql_real_escape_string($username)."' AND password='".mysql_real_escape_string($password)."' LIMIT 1"

现在不建议使用“ mysql” API，而应使用mysqli。 它也更快。