这个查询有什么问题？使用 ands

Question

我没有错误，什么都没有，但由于某种原因我的页面是空白的，这要感谢：

$userBusca = mysqli_query($conn, "SELECT * FROM account.login_admin WHERE login='".$login."' AND password='".$password."' AND key='".$key_load."'") or die(mysql_error());

登录名和密码来自表单，key_load 是来自文本文件的字符串。

这有什么问题吗？

编辑：没有 key='".$key_load."' 的情况下一切正常

Answer 1

AND key

• key 是 MySQL 的保留字。
• http://dev.mysql.com/doc/en/reserved-words.html

用刻度包裹它

AND `key`

或将其重命名为其他名称，例如 the_key，但不要尝试 keys，因为这也是 MySQL 保留字。

您还将 API 与应为 mysqli_error($conn) 的 mysql_error() 混合使用

• 这些不同的 MySQL API/函数不会相互混合。

---

另外，我希望您存储的是一个安全的哈希值。

如果没有：

对于密码存储，使用CRYPT_BLOWFISH 或PHP 5.5 的password_hash() 函数。对于 PHP password_hash() compatibility pack。