PHP：mysql_connect 不返回 FALSE

Question

我有一个表单，用户可以在其中输入他们的数据库信息，然后可以单击使用 AJAX 的链接将凭据发送到此页面。我遇到的问题是，只要他们输入正确的主机名，脚本就会返回TRUE。

如果用户名和密码无效，是否有另一种方法来测试它以返回FALSE？

$h  =   urldecode($_GET['h']);
$u  =   urldecode($_GET['u']);
$p  =   urldecode($_GET['p']);

$con = mysql_connect($h, $u, $p);

if(!$con){
    echo 'Could not connect';
}

else{
    echo 'Connected';
}

解决了！

为了将来参考，问题在于 mysql 用户表中 user = "Any" 的条目在哪里。我删除了这些用户，脚本按预期工作。我更新了这篇文章，为遇到类似问题的人提供了一个屏幕截图。感谢 Fabio below 的建议！

Answer 1

这是因为mysql_connect在连接时使用了一些默认值，如果我没记错的话，用户名应该是root，密码应该是空白字符串。或者可以是运行网络服务器的用户名。

这可能意味着您的数据库服务器接受无密码根连接（来自网络服务器机器），这是非常危险的。您应该检查您的数据库配置和用户列表。

从安全的角度来看，您的代码不是很安全，数据库凭据以明文形式传输，根据经验，最终用户不应输入数据库凭据（除非您正在编写类似 PhpMyAdmin 的工具）。