php没有从数据库中获取用户信息

Question

数据库信息正确且有效，我已对此进行了多次测试。数据库与我试图从中提取数据的表一起存在。我在数据库中有虚拟信息，这是我的代码来检查数据库中的用户是否为“网络”，表“用户”：

<?php 
require 'core/init.php';

if (empty($_POST) === false){
    $username = $_POST['username'];
    $password = $_POST['password'];

    if (empty($username) === true || empty($password) === true) {
        $errors[] = 'You need to enter a username and password.';
    } else if (user_exists($username) === false) {
        $errors[] = 'Username does not exists. Have you registered?';
    } else if (user_active($username) === false) {
        $errors[] = 'Your account is not activated. Please check your email!';
    } else {

    }

    print_r($errors);
}
?>

这里是函数'user_exists($username)'的代码

<?php


function user_exists($username) {
    $username = sanitize($username);
    return (mysql_result(mysql_query("SELECT COUNT('user_id') FROM 'users' WHERE 'username' = '".$username."'"), 0) === 1) ? true : false;
}

function user_active($username) {
    $username = sanitize($username);
    return (mysql_result(mysql_query("SELECT COUNT('user_id') FROM 'users' WHERE 'username' = '".$username."' AND 'active' = 1"), 0) === 1) ? true : false;
}
?>

消毒功能：

<?php
function sanitize($data) {
    return mysqli_real_escape_string($data);
}
?>

这是我的问题：

当我使用虚拟信息登录时 - 用户名；密码（通过 phpmyadmin 散列的 md5）如果显示错误：

'用户名不存在。你注册了吗？'

我尝试过使用不同的数据库、不同的用户.. 没有任何效果.. 帮助！

Answer 1

对列名和表名使用反引号，而不是引号。

"SELECT COUNT(`user_id`) FROM `users` WHERE `username` = '".$username."'")

return (mysql_result(mysql_query("SELECT COUNT('user_id') 
FROM 'users' WHERE 'username' = '".$username."'"), 0) === 1) ? true : false;
}

mysql_results 返回一个单元格或 false，因此永远不会达到条件 ===1。

Docs

成功时从 MySQL 结果集中返回一个单元格的内容， 或 FALSE 失败。

return (mysql_result(mysql_query("SELECT COUNT('user_id') 
FROM 'users' WHERE 'username' = '".$username."'"), 0) == false) ? false: true;
}

您还与mysql 连接并在sanitize 函数中使用mysqli_real_escape_string。不要混合它们。

Answer 2

function user_exists($username) {
    $username = sanitize($username);
    return (mysql_result(mysql_query("SELECT COUNT(`user_id`) FROM `users` WHERE `username` = '".$username."'"), 0) == 1) ? true : false;
}

function user_active($username) {
    $username = sanitize($username);
    return (mysql_result(mysql_query("SELECT COUNT(`user_id`) FROM `users` WHERE `username` = '".$username."' AND `active` = 1"), 0) == 1) ? true : false;
}

做了什么：

1. 用 `

替换列名的 ''

2. 使用 == 而不是 ===

Answer 3

PDO：

function user_exists($username) {
    $db = new PDO('mysql:host=localhost;dbname=testdb;charset=utf8', 'username', 'password', array(PDO::ATTR_EMULATE_PREPARES => falsse, PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION));
    $stmt = $db->query("SELECT `user_id` FROM `users` WHERE `username` = '".$username."'"));
    $row_count = $stmt->rowCount();
    if($row_count==="1"){return true;}else{return false;}
}