样式化php输出 - 需要让它看起来很漂亮[关闭]

Question

我正在为我的网站创建一个登录页面。我花了一天时间学习 php 并写了一些有用的东西。但是，我无法设置输出样式。我该怎么做（可能是一个非常愚蠢的问题）？

基本上这是我的登录页面代码：

<?php
    session_start();
    // dBase file
    include "dbConfig.php";

    if ($_GET["op"] == "login")
    {
       if (!$_POST["username"] || !$_POST["password"])
       {
         die("You need to provide a username and password.");
       }

       // Create query
       $q = "SELECT * FROM `dbusers` "
       ."WHERE `username`='".$_POST["username"]."' "
       ."AND `password`=PASSWORD('".$_POST["password"]."') "
       ."LIMIT 1";
       // Run query
       $r = mysql_query($q);

      if ( $obj = @mysql_fetch_object($r) )
      {
        // Login good, create session variables
        $_SESSION["valid_id"] = $obj->id;
        $_SESSION["valid_user"] = $_POST["username"];
        $_SESSION["valid_time"] = time();

        // Redirect to member page
        Header("Location: members.php");
      }
      else
      {
        // Login not successful
        die("Sorry, could not log you in. Wrong login information.");
      }
   }
   else
   {
    //If all went right the Web form appears and users can log in
    echo "<form action=\"?op=login\" method=\"POST\">";
    echo "Username: <input name=\"username\" size=\"15\"><br />";
    echo "Password: <input type=\"password\" name=\"password\" size=\"8\"><br />";
    echo "<input type=\"submit\" value=\"Login\">";
    echo "</form>";
   }
 ?>

现在，这一切都很好。我只需要让它看起来更好一点。我想知道怎么做？我有一个 CSS 文件，用于设置标题、菜单、背景等的样式。这种样式效果很好。 感谢您的帮助

Answer 1

使用 CSS 并将类/ID 添加到您的代码中，例如：

echo "<form class="red" action=\"?op=login\" method=\"POST\">";
echo "Username: <input name=\"username\" size=\"15\"><br />";
echo "Password: <input type=\"password\" name=\"password\" size=\"8\"><br />";
echo "<input type=\"submit\" value=\"Login\">";
echo "</form>";

并在你的 CSS 文件中有，例如：

.red{
    background-color:red;
}

请参阅here 了解一些想法。 正如@GuyT 所提到的，您需要更改使用 POST 变量的方式，您的代码存在 SQL 注入的风险，这可能使用户可以很容易地访问/删除/更改您的数据库。请参阅here 寻求帮助。

Answer 2

您还必须改进此脚本。我很抱歉，但它是真正的垃圾。你没有转义字符串，所以你很容易受到 SQL 注入的攻击，你正在使用已弃用的“mysql_query”而不是“PDO”，你抑制了错误（“@”）等等。我知道你在 1 天之内就学会了，但最好从一开始就学好，然后再乱搞，即使它“对你有用”。