php - PDO登录一直显示错误

Question

你好，我正在使用 php 编写一个基本的登录脚本。因为我并不担心安全性，我只是希望它能正常工作。但由于某种原因，当数据库中存在值时，它会不断返回 false。

编辑:connection.php包含登录数据库的信息。

$config['db'] = array(
'host' => 'localhost',
'username' => 'root',
'password' => '',
'dbname' => 'mywebsite'
);




$db = new PDO('mysql:host=' . $config['db']['host']. ';dbname=' . $config['db']['dbname'] , $config['db']['username'] , $config['db']['password']);

连接结束.php

if (isset($_POST['username']) && isset($_POST['password']))
{

    require_once 'Connection.php';
    $user = $_POST['username'];
    $pass = $_POST['password'];


        $sth = $db->prepare('SELECT `username` , `password` from `library` where `username`  = ? And `password` = ? ');

        $sth->bindParam(1, $user);
        $sth->bindParam(2, $pass);
        $sth->execute();

        if($sth->fetchColumn() > 0) {
            echo $user;
        } else {
            echo 'false';
        }
}

我做错了什么？例如，我将发送用户 test 和密码 123。它存在于我的库中并且返回 false。

Answer 1

不要对列名称使用分隔符:

SELECT username, password FROM `library` WHERE username = ? AND password = ? 

您的 if 测试也是错误的。 PDOStatement::fetchColumn永远不会返回整数值，因此您需要更改:

if($sth->fetchColumn() > 0) {

至:

if($sth->fetchColumn() != false) {