问题登录系统 Python 和 Mysql

Question

数据库图像

你好 。 我在 python 和 MySQL 的帮助下创建了一个登录系统，但它无法正常工作，因为如果我输入一个在 db 中找到的用户名，该用户名可以与“listforPw”中的所有密码一起使用请阅读以下代码并查看图像我已经上传：

    mycursor.execute('SELECT * FROM users')
myresult = mycursor.fetchall()
listforName = []
listforPw = []
checkUsername = input('Insert your username  : ' )
checkPassword = input('Insert your password : ')
for row in myresult:
    listforName.append(row[3])
    listforPw.append(row[4])
if checkUsername in listforName and checkPassword in listforPw:
    print('You have logged in with succes !')
else:
    print('Your credentials do not exist !')

所以问题是我不知道如何检查用户名是否与用户名行中的密码相同。

Answer 1

您的代码会检查您所描述的内容。 if checkPassword in listforPw 。

而不是这样，只查询您感兴趣的用户并比较单个返回用户的密码。 喜欢

mycursor.execute('SELECT * FROM users WHERE username = %s', 'theUserName')

此外，切勿以这种方式存储密码。 使用哈希https://en.wikipedia.org/wiki/Cryptographic_hash_function

基本上，您总是在用户输入密码时对其进行散列，并且您还将密码以散列格式存储，因此当您比较它们时，它们将相等。