Блог

Добрый день, выполняя свой проект, я застрял на странице входа в систему.

Это может быть действительно тривиальный вопрос или, может быть, даже дубликат, но я не могу найти никакого решения в Интернете.

По какой-то причине мой php-скрипт просто пропускает мою форму входа и продолжает создавать сеанс и перенаправлять на index.php .

Вот мой php-скрипт для проверки наличия электронной почты и пароля в базе данных:

 if(isset($_POST['login'])) {
    require 'connect.php';

    $email = $_POST['email'];
    $password = $_POST['password'];
    $select_userdata = "select * from users where password ='$password' AND email = '$email'";

    $run_check = mysqli_query($dbconfig, $select_userdata);
    $check_user = mysqli_num_rows($run_check);

    /**Error part**/
    if ($check_user == 0) {
        echo "<script>alert('Password or email is incorrect')</script>";
        echo "<script>window.open('login.php','_self')</script>";
    } else {
        $_SESSION['email'] = $email;
        echo "<script>alert ('You Have Been Logged in')</script>";
        header('Location: index.php');
        exit;
    }
}
if(isset($_GET['logout'])) {
    unset($_SESSION['email']);
}
 

По какой-то причине скрипту все равно, есть ли у меня адрес электронной почты и пароль в базе данных или нет. Он «притворяется», что есть такой адрес электронной почты и пароль, и переходит к $ _SESSION[’email’] = $email;

Мой вопрос в том, что я делаю не так, и как мне это исправить?

Проблема в вашей логике, а не в вашем коде. Значение $check_user равно 0 или больше, для вашего кода разницы нет. он всегда достигает строки $ _SESSION [’email’] = $email; . Попробуйте это:

 <?php
session_start();
include'functions/dbconfig.php';

if(isset($_POST['login'])) {
    require 'functions/connect.php';
    $email = $_POST['email'];
    $password = md5($_POST['password']);
    $select_userdata = "select * from users where password ='$password' AND email = '$email'";


    $run_check = mysqli_query($dbconfig, $select_userdata);
    $check_user = mysqli_num_rows($run_check);

    if ($check_user == 0)
    {
        echo "<script>alert('Password or email is incorrect')</script>";
        echo "<script>window.open('login.php','_self')</script>";
    }
    else
    {
        $_SESSION['email'] = $email;
        echo "<script>alert ('You Have Been Logged in')</script>";
        header('Location: index.php');
        exit;
    }
}
if(isset($_GET['logout'])) {
    unset($_SESSION['email']);
}
?>