php - php登录表单验证问题

This question already has answers here:

mysql_fetch_array()/mysql_fetch_assoc()/mysql_fetch_row()/mysql_num_rows etc… expects parameter 1 to be resource or result

                                    （32个答案）


                                6年前关闭。


我编写了一个脚本，允许用户登录到我的网站，直到最近，我还认为它运行良好。但是，它似乎无法正确检测数据库字段。我不确定问题是否出在我的验证或实际的登录表单上。

当我尝试登录时，出现此错误-

  警告：mysql_fetch_array（）期望参数1为资源，
  布尔值
  /home/*/o******n.co.uk/tut/Login/validate_login.php在
  22行

我在第22行旁边添加了一条评论。

这是login.php

    <html>
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
    <title>1D Affection | Login</title>
    </head>
    <body>
        <form method="post" action="validate_login.php" >
            <table border="1" >
                <tr>
                    <td><label for="uname">Username</label></td>
                    <td><input type="text" 
                      name="uname" id="uname"></td>
                </tr>
                <tr>
                    <td><label for="pass">Password</label></td>
                    <td><input name="pass" type="password" id="pass"></td>
                </tr>
                <tr>
                    <td><input type="submit" value="Submit"/>
                    <td><input type="reset" value="Reset"/>
                </tr>
            </table>
        </form>
    </body>
    </html>

And this is the validation code -

<?php
session_start();
  $_SESSION['uname'] = $uname;

// Grab User submitted information
$uname = $_POST["uname"];
$pass = $_POST["pass"];

// Connect to the database
$con = mysql_connect("mysql.****************.co.uk","robjef2","************");
// Make sure we connected succesfully
if(! $con)
{
    die('Connection Failed'.mysql_error());
}

// Select the database to use
mysql_select_db("onedirectionaffection_members",$con);

$result = mysql_query("SELECT uname, pass FROM users WHERE uname = $uname");

$row = mysql_fetch_array($result);  ///this is line 22 that the error describes.

if($row["uname"]==$uname && $row["pass"]==$pass)
  header("Location: ../../profile/profile.php");
else
    echo "Sorry, your credentials could not be found on our system. Please try again.";

$_SESSION['uname'] = $uname;

?>

我要指出的是，该脚本原本需要登录的电子邮件地址，但是我将其更改为用户名，或者就mysql而言，是一致的。

我是一个初学者，但是您能提供的任何建议都将尽我所能。如果您需要有关此问题的更多详细信息，请告诉我。

提前谢谢了。

最佳答案

您的查询执行失败。这样做的主要原因似乎是您没有将字符串值括在引号中的事实

SELECT uname, pass FROM users WHERE uname = $uname

应该

SELECT uname, pass FROM users WHERE uname = '$uname'

如果使用MySQLi或PDO移至准备好的语句，则无需担心这些事情或SQL注入。

关于php - php登录表单验证问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20310531/

上一篇：mysql - Solr 从 MySQL 索引多个表

下一篇：mysql - 无法在 MySQL 5.5 中执行外键(使用 XAMPP)

相关文章：

php - 将多个 javascript 数组传递到 PHP 页面

php - 如何在 PHP 中回显自定义对象？

php - 如何使用 phpexcel 获取带有 mysql 数据的列名？

mysql替换字符串+下一个字符

html - 已保存密码的 Chrome 问题 - 连续表单提交重试

php - zf2，表单集合未在 zf2 中创建正确的输入名称

mysql - SQLSTATE[42S02] : Base table or view not found: 1146 Table 'd72709_nimrod.api2_acl_attribute' doesn't exist

php - mySQL 查询，并且未考虑

jquery - html/jquery组合输入类型: text within radio

asp.net - 在 .net 中输入 key 和多个提交按钮