如何将用户输入与数据库值匹配？ [复制]

Question

我正在创建一个验证码系统，用户收到一封带有验证码的电子邮件，他们会去我的网站，输入它，如果有代码与数据库表“验证码”中的代码匹配，那么他们会被重定向到另一个网址。但是到目前为止，我输入的每个代码都是 testsite.php?code=not matching。我做错了什么？

<?php 

if (isset($_POST['code-submit'])) {

require 'notseendatabasehandler.php';

$code = $_POST['code'];

//Checking for empty fields
if (empty($code)) {
  header("Location: testsite1.php?error=emptyfields");
  exit();
}

else {
  $sql = "SELECT codeNumber FROM verificationcodes;";
  $result = mysqli_query($conn, $sql);

  if ($result == $code) {
    header("Location: testsite2.php?code=success");
    exit();
  }

  else {
    header("Location:  testsite1.php?code=notmatching");
    exit();
  }
}
}

//Sending the user backwards if they entered incorrectly 
else {
  header("Location: homepage.php");
  exit(); 
}

Answer 1

你需要修改你的代码如下：

$conn->prepare("SELECT codeNumber FROM verificationcodes WHERE codeNumber= ?");

如果你在上面的查询中得到了结果，那么说明代码在数据库中，你可以重定向成功。

您当前正在做的是从表中获取所有 codeNumber，并且在不循环它们的情况下，您正在比较永远无法工作的帖子数据。

或者像你一样获取所有数据并执行foreach循环并将所有值与发布数据进行比较。