php - 链接数据库和stmt并准备

Question

我想写一个mysql php代码 如果我输入 ID 和密码，它将检查数据库 并链接到登录成功或登录失败。 但是我的代码无法成功登录，即使 id 和 passwd 是正确的

$mysqli = new mysqli('localhost', 'root', '', 'project');

$username = $_POST['username'];
$password = $_POST['password'];

//to check whether the username exists or not
$stmt = $mysqli->stmt_init();

$stmt->prepare("select pid, password from person where pid = '$username' and passwd = '$password'");
$stmt->bind_param('ss', $username, MD5($password));
$stmt->bind_result($result,$result2);
$stmt->execute();

1. 我不确定我的 prepare 语句和 bind_param 是否处于正确的位置。 它应该将MD5(密码)(加密)密码与输入密码进行比较

**

if  ($stmt->fetch())
{
    session_start();
    $_SESSION['pid'] = $username;//login id
    header('Location: Login Successfully.php');
    exit();
}else{
$_SESSION['pid'] = $username;
header('Location: Failed to login.php');
}

** 这是我的收获。但它总是转到失败的 login.php

这是我在执行上面代码之前的 login.php。它获取输入 ID 和密码并将其传递给获取代码。

登录: 在下方输入您的用户名和密码:

Username: <input type="text" name="username" /><br />

Password: <input type="password" name="password" /><br />

<input type="submit" value="Submit" />

Answer 1

当使用prepare()时，您需要使用占位符?而不是实际的变量。而且看起来 passwd 应该是 password。所以你会想要改变

$stmt->prepare("select pid, password from person where pid = '$username' and passwd = '$password'");

到

$stmt->prepare("select pid, password from person where pid = ? and password = ?");