欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

php数据库问题,求助。。。。

程序员文章站 2022-06-16 17:53:19
...
初学PHP来的,想自己写一个登陆的页面,但现在连验证帐号都过不去,请大家看下我的代码是哪里有问题

query($query) or die("Error in the consult.." . mysqli_error($db)); if ($result == 1){ echo "

登陆成功

"; } elseif ($result == 0){ echo "

没有找到

"; } echo $_POST["user"]; $dba = $db->affected_rows; echo $dba; mysqli_close($db); ?>

$result = $db->query($query) or die("Error in the consult.." . mysqli_error($db));
这句不加后面的错误显示的话后面的 echo $dba 显示的是-1,但是我输入的帐号在数据库里面是有的。
我输入的user123是 vvvvy
但是网页打开来提交后显示这个错误 Error in the consult..You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''user' WHERE 'user_email' = 'vvvvy'' at line 1

回复讨论(解决方案)

复制以下语句应该就可以了

$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";

你的程序两个地方错误
第一:你的sql语句里的符号用错了,字段和表是不是可以用单引号的引起来的
可以改成:$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";
第二:因为你的$result的值要么是false要么就是ID,所你的判断条件有问题,你可以直接不用等于1或0
例如:if($result){
...
}
else if($result){
...
}

你的程序两个地方错误
第一:你的sql语句里的符号用错了,字段和表是不是可以用单引号的引起来的
可以改成:$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";
第二:因为你的$result的值要么是false要么就是ID,所你的判断条件有问题,你可以直接不用等于1或0
例如:if($result){
...
}
else if($result){
...
}

我全部按照你的修改了,但是不管输入对错还是显示不存在。。。

我GOOGLE了下,发现现在语句啥的也没有什么问题,难道数据库设置有问题?我的是本地的,用的是wamp~

$query = "SELECT 'user_email' FROM 'user' WHERE 'user_email' = '$user123'";

$query = "SELECT `user_email` FROM `user` WHERE `user_email` = '$user123'";
是一样的吗?

$query = "SELECT 'user_email' FROM 'user' WHERE 'user_email' = '$user123'";

$query = "SELECT `user_email` FROM `user` WHERE `user_email` = '$user123'";
是一样的吗?
$query = "SELECT `user_email` FROM `user` WHERE `user_email` = '$user123'";
我把这句改成了。
$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";


$query = "SELECT 'user_email' FROM 'user' WHERE 'user_email' = '$user123'";

$query = "SELECT `user_email` FROM `user` WHERE `user_email` = '$user123'";
是一样的吗?
$query = "SELECT `user_email` FROM `user` WHERE `user_email` = '$user123'";
我把这句改成了。
$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";


..为什么不能编辑帖子。。
我改了这句后无论输入什么都是对的?

mysqli::query -- mysqli_query ? 对数据库执行一次查询

返回值
失败时返回 FALSE,通过 mysqli_query() 成功执行SELECT, SHOW, DESCRIBE或 EXPLAIN查询会返回一个mysqli_result 对象,其他查询则返回TRUE。


因此,即使你输入库中没有的记录,只要sql没有错误,也是返回mysqli_result 对象。而 "结果集==1" 永远为真,所以就出现你说的输入什么都是对的了。

正确的做法是用它查询出来的行数与1比较就对了。

if ($result->num_rows == 1){     echo "

登陆成功

"; } else { echo "

没有找到

"; }


你的程序两个地方错误
第一:你的sql语句里的符号用错了,字段和表是不是可以用单引号的引起来的
可以改成:$query = "SELECT user_email FROM `user` WHERE user_email = '$user123'";
第二:因为你的$result的值要么是false要么就是ID,所你的判断条件有问题,你可以直接不用等于1或0
例如:if($result){
...
}
else if($result){
...
}

我全部按照你的修改了,但是不管输入对错还是显示不存在。。。

我GOOGLE了下,发现现在语句啥的也没有什么问题,难道数据库设置有问题?我的是本地的,用的是wamp~
我的这个这样写也有点不对,应该直接else {...}就可以了,不要用else if($result){...}

梳理下你的if判断,还有执行的sql是否有误。

mysqli::query -- mysqli_query ? 对数据库执行一次查询

返回值
失败时返回 FALSE,通过 mysqli_query() 成功执行SELECT, SHOW, DESCRIBE或 EXPLAIN查询会返回一个mysqli_result 对象,其他查询则返回TRUE。


因此,即使你输入库中没有的记录,只要sql没有错误,也是返回mysqli_result 对象。而 "结果集==1" 永远为真,所以就出现你说的输入什么都是对的了。

正确的做法是用它查询出来的行数与1比较就对了。

if ($result->num_rows == 1){     echo "

登陆成功

"; } else { echo "

没有找到

"; }


一直想获取我查询的数据,但没有找到函数,英语又不会。。。谢谢哥们了。。。如果用 $result->num_rows 来检测帐号密码会不会不安全?