严格标准：在 m_auth 中只能通过引用传递变量答案

【问题标题】：Strict Standards: Only variables should be passed by reference in m_auth严格标准：在 m_auth 中只能通过引用传递变量
【发布时间】：2014-02-10 03:58:43
【问题描述】：

我正在为一个使用 MVC 编程的项目开发登录系统，但遇到了这个错误。这是代码，问题行是#31

这个登录系统是一个教程，我一直按原样完成它。我读过 PHP 5 存在一些版本问题？不确定，希望有人可以帮助我。

问题线：

$stmt->bind_param("ss", $user, md5($pass . $this->salt));

代码：

<?php

/*
    Authorization Class
    deal with auth tasks
*/

class Auth
{
private $salt = 'j4H9?s0d';

/*
    Constructor
*/
function __construct()
{
}

/*
    Functions

*/
function validateLogin($user, $pass)
{
    // access db
    global $Database;

    // create query
    if ($stmt = $Database->prepare("SELECT * FROM users WHERE username = ? AND password = ?"))
    {
        $stmt->bind_param("ss", $user, md5($pass . $this->salt));
        $stmt->execute;
        $stmt->store_result();

        // check for num rows
        if ($stmt->num_rows > 0)
        {
            // success
            $stmt->close();
            return TRUE;
        }
        else
        {
            // failure
            $stmt->close();
            return FALSE;
        }
    }
    else
    {
        die("ERROR: Could not prepare MySQLi statement.");
    }
}

function checkLoginStatus()
{
    if (isset($_SESSION['loggedin']))
    {
        return TRUE;
    }
    else
    {
        return FALSE;
    }
}

function logout()
{
    session_destroy();
    session_start();
}
}

【问题讨论】：

Strict Standards: Only variables should be passed by reference的可能重复
请不要使用 MD5 散列密码。 PHP 5.5+ 有password API，如果这不是一个选项，你可以使用crypt() 和blowfish 算法作为后备。另外，不要使用全局变量来传播数据库连接。相反，您应该使用这样的东西：stackoverflow.com/a/11369679/727208（该方法可以很容易地添加到与 MySQLi 一起使用）。如果你的代码来自一些教程 - 尽快找到不同的教程。

标签： php oop

【解决方案1】：

bind_param 的参数是对变量的引用。你不能在那里使用md5()。您需要先将其保存到变量中。

$userPass = md5($pass . $this->salt);
$stmt->bind_param("ss", $user, $userPass);

【讨论】：

【解决方案2】：

问题是第三个参数是函数调用的结果：

md5($pass . $this->salt)

您需要先将该值保存到一个变量中，然后再将其传递给bind_param，以便它可以通过引用传递。

示例：

$password = md5($pass . $this->salt);  
$stmt->bind_param("ss", $user, $password);

另外，don't use md5 to hash passwords。

【讨论】：

【解决方案3】：

加括号：

$stmt->bind_param("ss", $user, (md5($pass . $this->salt)));

【讨论】：

【解决方案4】：

这很可能在 PHP 5.4 中作为 Function Array Dereferencing (FAD) (revision 300266) 的一部分修复。

或者作为解决方法尝试添加额外的括号，例如

$stmt->bind_param("ss", $user, (md5($pass . $this->salt)));

这将取消引用方法/函数返回， see: (<5.6) Occasionally significant parentheses.

【讨论】：