测试正确的电子邮件地址/密码 TSql

Question

我正在我的网站上制作一个登录表单，需要一些帮助。使用此脚本时，我不断收到错误消息：

<?php

$em = $_REQUEST["email"];
$pa = md5($_REQUEST["password"]);

//connectioninfo hidden   

$connectionInfo = array( "UID"=>$uid,                              
                         "PWD"=>$pwd,                              
                         "Database"=>$databaseName);
$conn = sqlsrv_connect( $serverName, $connectionInfo);

$tsql = "SELECT email, password FROM users WHERE email = $em AND password = $pa";

$stmt = sqlsrv_query( $conn, $tsql);    

if($stmt)
{
    $ot =
    "Hi, " . $em;
}
else
{
  $ot =
  "<p>Oh, no! My Account is currently unavailable right now, please try again later.</p>";
}

?>

我不断收到的错误是：

哦，不！我的帐户目前不可用，请稍后再试。

谁能帮我理解为什么我登录时它没有显示 Hi, $em 消息，以及我该如何解决它。

另外，只是为了解决这个问题，是的，我我使用了正确的登录详细信息。 :)

谢谢 杰斯

Answer 1

你有几个问题：

1. 您正在使用 REQUEST 而不是 POST。你真的应该使用 POST。
2. 您的代码易受 SQL 注入攻击：http://php.net/manual/en/security.database.sql-injection.php
3. 您的字符串文字周围没有引号，这可能会导致您的问题。