【发布时间】：2012-09-10 22:09:38
【问题描述】：
我正在使用 php 进行登录系统。登录和注册本身可以工作，但我在登录后，页面使用 php 打印一个带有隐藏的用户名和密码输入的 html 表单，提交按钮将这些输入发布到“配置文件”php页面，它显示来自该用户的消息，并允许用户发布新消息。 登录.php：
<html>
<head>
<title>Login</title>
<?php
if(isset($_POST['submit1'])){
$canconnect=false;
$user_name="root";
$password="";
$database="users";
$server="localhost";
$user=$_POST['username'];
$pass=$_POST['pass'];
$db_handle=mysql_connect($server,$user_name,$password);
$db_found=mysql_select_db($database,$db_handle);
if($db_found){
$SQL="SELECT * FROM users";
$result=mysql_query($SQL);
while($db_field=mysql_fetch_assoc($result)){
if(($user==$db_field['Username'])&&($pass==$db_field['Password'])){
$canconnect=true;
}
}
mysql_close($db_handle);
if($canconnect){
print("Welcome, ".$user."<br><form name='ftoprof' method='post' action='profile.php'><input type='hidden' name='hiduser' value='<?php echo $user;?>'/><input type='hidden' name='hidpass' value='<?php echo $pass;?>'/><input type='submit' name='profsub' value='View Profile'/></form>");
}else{
print("Username or password incorrect, please try again.");
}
}else{
print("Users Database not found.");
mysql_close($db_handle);
}
}else{
print("Enter Username and corresponding Password.");
}
?>
</head>
<body>
<form name="form1" method="post" action="login.php">
<input type="text" name="username" value="User"/>
<input type="text" name="pass" value="password"/>
<input type="submit" name="submit1" value="Submit"/>
</form>
Don't have an account? <a href="signup.php">Sing Up</a>
</body>
</html>
不知道问题出在此处还是在profile.php上：
<html>
<head>
<title>Profile</title>
<?php
if(isset($_POST['profsub'])){
$user=$_POST['hiduser'];
$pass=$_POST['hidpass'];
$canconnect=false;
$username="root";
$password="";
$server="localhost";
$database="users";
$db_handle=mysql_connect($server,$username,$password);
$db_found=mysql_select_db($database,$db_handle);
if($db_found){
$SQL="SELECT * FROM users";
$result=mysql_query($SQL);
while($db_field=mysql_fetch_assoc($result)){
if(($user==$db_field['Username'])&&($pass==$db_field['Password'])){
$canconnect=true;
}
}
$SQL="SELECT * FROM messages";
$result=mysql_query($SQL);
while($db_field=mysql_fetch_assoc($result)){
print($db_field['message']."<br><br>");
}if($canconnect){
print("<form name='mesform' method='post' action='profile.php'><input type='hidden' name='user' value='<?php echo $user; ?>'/><input type='text' name='message' value='message'/><input type='submit' name='messub' value='submit'/></form>");
}
}else{
print("Database not found");
}
}elseif(isset($_POST['messub'])){
$mes=$_POST['message'];
$user=$_POST['user'];
$server="localhost";
$username="root";
$password="";
$database="users";
$db_handle=mysql_connect($server,$username,$password);
$db_found=mysql_select_db($database,$db_handle);
if($db_found){
$SQL="INSERT INTO messages (User, Message) VALUES ('{$user}','{$mes}')";
$result=mysql_query($SQL);
}else{
print("Database not found");
}
}else{
print("No user's profile to display");
}
?>
</head>
<body>
</body>
</html>
我在登录页面输入用户名和密码，它会弹出一个按钮，上面写着“查看个人资料”。用户数据库表有用户名密码电子邮件和电源（管理员）。 Messages db 表只有 Message 和 User（发布它）。 当我单击“查看个人资料”按钮时，它会将我带到个人资料页面，但该页面上什么也没有显示，我不知道问题是什么，我不知道会导致什么情况在这。请告诉我我需要对我的代码做些什么才能使其工作。顺便说一句，我正在我的计算机上运行一个带有 wamp 的“服务器”，因此我使用了 localhost。这是我的第一个 php 项目，所以我没想到在没有任何帮助的情况下第一次尝试就完美了，是的，我意识到密码使用文本我会改变它，如果我让它工作（输入类型 =“密码”正确?) 提前谢谢
【问题讨论】：
-
跟我说吧，“PDO, PDO, PDO, PDO” 请看看使用 PDO - PHP 中所有其他的数据库访问方法都是旧的，不应该使用。也使用参数化查询。此外，你应该散列（加盐）你的密码。
标签： php html login system profile