我无法访问我的管理面板

Question

这是我的 php 代码：

if(isset($_POST['admlogin']))
{
    $u = $_POST['admname'];
    $pass = $_POST['admpass'];
    $_SESSION['admin']=$u;
    $p = md5($pass);
    $q = "SELECT * FROM admin WHERE user='$u' AND pass='$p'";
    $cq = mysqli_query($con,$q);
    $ret = mysqli_num_rows($cq);
    if($ret == true)
    {
        header('location:backend.php');

    }
    else
    {
        echo "<script>alert('Wrong Login Details, Try Again!')</script>";
    }

这是我的 sql 代码：

INSERT INTO admin (id, user, pass ) VALUES

(1, 'admin', 'admin'),

(2, 'friends', 'friends');

代码图片：

另外一张sql代码：

Answer 1

1) 形成您的insert query，它表明admin 的password 是admin。那不在md5 中，那么为什么你在比较时md5 你的password。

2) 从$pass 中删除md5，因为您还没有在database 中保存md5 password。并添加mysqli_error()function 以查看任何errors

 if(isset($_POST['admlogin']))
    {
        $u = $_POST['admname'];
        $pass = $_POST['admpass'];
        $_SESSION['admin']=$u;
       // $p = md5($pass); remove this or save password with md5 in db
        $p = $pass;
        $q = "SELECT * FROM admin WHERE user='$u' AND pass='$p'";
        $cq = mysqli_query($con,$q) or die(mysqli_error($con));
        $ret = mysqli_num_rows($cq);
        if($ret == true)
        {
            header('location:backend.php');

        }
        else
        {
            echo "<script>alert('Wrong Login Details, Try Again!')</script>";
        }