查看: 6098|回复: 17

[询问]PHP login的问题。。。劳烦大家

53 主题	4 好友	795 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

电梯直达

1^#

发表于 2011-6-29 12:08 AM |只看该作者 |倒序浏览

index.php

<html>
<script>
@import url(design.css);
</script>
<head>
<title>Scholarship & Bursary - Home</title>
</head>
<script language="JavaScript">
function Login_Validate(theForm)
{
if(theForm.userid.value == "")
{
alert('Please enter the User ID');
theForm.id.focus();
return(false);
}
if(theForm.password.value == "")
{
alert('Please enter the Password');
theForm.password.focus();
return(false);
}
}
</script>
<body>
<table align="center">
<tr>
<td><img src="banner.jpg" alt="Southern College" width="1000" height="124"></td>
</tr>
<tr>
<td>
<script>
var mydate=new Date()
var year=mydate.getYear()
if (year < 1000)
year+=1900
var day=mydate.getDay()
var month=mydate.getMonth()
var daym=mydate.getDate()
if (daym<10)
daym="0"+daym
var dayarray=new Array("Sunday","Monday","Tuesday","Wednesday","Thursday","Friday","Saturday")
var montharray=new Array("January","February","March","April","May","June","July","August","September","October","November","December")
document.write("<small><font color='000000' face='Arial'><b>"+dayarray[day]+", "+montharray[month]+" "+daym+", "+year+"</b></font></small>")
</script>
<form action="login.php" name="loginForm" id="login" method="post" onsubmit="return Login_Validate(this)">
<table align="right" style="font-size:0.8em">
<tr>
<td>User ID: </td>
<td colspan="2"><input type="text" name="userid" id="userid" maxlength="11"/></td>
</tr>
<tr>
<td>Password: </td>
<td colspan="2"><input type="password" name="password" id="password" maxlength="8"/></td>
</tr>
<tr>
<td></td>
<td><input type="radio" name="lvl" id="student" value="student" checked="checked"/><label for="student">Student</label></td>
<td><input type="radio" name="lvl" id="staff" value="staff"/><label for="staff">Staff</label></td>
</tr>
<tr>
<td></td>
<td><input type="submit" name="submit" value="Login"/></td>
<td><input type="reset" name="submit" value="Clear"/></td>
</tr>
</table>
</form>
</td>
</tr>
<tr>
<td style="background-color:pink">
<a href="index.php" title="Home"><span>Home</span></a> |
<a href="register.php" title="Register"><span>Register</span></a>
</td>
<tr>
<td><hr/></td>
</tr>
</table>
</body>
</html>

复制代码

login.php

<?php
session_start();
include("connect.php");
if(isset($_POST["submit"]))
{
$id = $_POST["userid"];
$password = $_POST["password"];
$lvl = $_POST["lvl"];
if($id != "" && $password != "")
{
if($lvl = "staff")
{
$result = mysql_query("SELECT * FROM staff_user WHERE userID = '$id' AND password = '$password'");
if(mysql_num_rows($result) == 1)
{
$level = mysql_result($result, '0', 'staffLVL');
$_SESSION['userlvl'] = $level;
$_SESSION['userid'] = $id;
echo "<script>window.location='admin.php'</script>";
}
else
{
echo "<script>alert('Please check your USER ID and PASSWORD!')</script>";
echo "<script>window.location='admin.php'</script>";
}
}
else
{
$result = mysql_query("SELECT * FROM student_user WHERE userID = '$id' AND password = '$password'");
if(mysql_num_rows($result) == 1)
{
$_SESSION['userlvl'] = "Student";
$_SESSION['userid'] = $id;
echo "<script>window.location='applicant.php'</script>";
}
else
{
echo "<script>alert('Please check your USER ID and PASSWORD!')</script>";
echo "<script>window.location='index.php'</script>";
}
}
}
else
{
echo "<script>alert('Please check your USER ID and PASSWORD!')</script>";
echo "<script>window.location='index.php'</script>";
}
}
?>

复制代码

小弟新手一个...都是自学的...google找了几天都找不到解决方法
就在这一段

$result = mysql_query("SELECT * FROM staff_user WHERE userID = '$id' AND password = '$password'");
if(mysql_num_rows($result) == 1)
{
$level = mysql_result($result, '0', 'staffLVL');
$_SESSION['userlvl'] = $level;
$_SESSION['userid'] = $id;
echo "<script>window.location='admin.php'</script>";
}
else
{
echo "<script>alert('Please check your USER ID and PASSWORD!')</script>";
echo "<script>window.location='index.php'</script>";
}

复制代码

无论我打的id和password对或错都一定会会进到else里面
出现Please check your USER ID and PASSWORD!这一段
然后会有 window.location='admin.php'"; } else { echo " 的字眼出现在网页里
我在很多情况下都会出现这种字，然后script就不会去别的page了

有人可以教教我吗？谢谢 ~.~

Center , Function , HTML , language , return

收藏0

相关帖子

使用道具举报

leon_lcl

16 主题	0 好友	1188 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

2^#

发表于 2011-6-29 12:43 AM |只看该作者

不知道是不是这个问题
14 if($lvl = "staff")
换去if($lvl == "staff")

使用道具举报

duaduawind

53 主题	4 好友	795 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

3^#

发表于 2011-6-29 12:56 AM |只看该作者

回复 2# leon_lcl

试过了还是一样的问题 =.="

使用道具举报

weeming21

6 主题	0 好友	397 积分

超级会员

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

发消息

4^#

发表于 2011-6-29 06:59 AM |只看该作者

本帖最后由 weeming21 于 2011-6-29 07:00 AM 编辑

index.phplogin.php小弟新手一个...都是自学的...google找了几天都找不到解决方法
就在这一段无论我打的id ...
duaduawind 发表于 2011-6-29 12:08 AM

你在$result = mysql_query("SELECT * FROM staff_user WHERE userID = '$id' AND password = '$password'");
这行下面加多

echo mysql_error();

复制代码

看看是不是mysql出错了

顺便也

echo mysql_num_rows($result);

复制代码

使用道具举报

Super-Tomato

7 主题	1 好友	5108 积分

一流名嘴

Rank: 12

发消息

5^#

发表于 2011-6-29 11:02 AM |只看该作者

index.phplogin.php小弟新手一个...都是自学的...google找了几天都找不到解决方法
就在这一段无论我打的id ...
duaduawind 发表于 2011-6-29 12:08 AM

if($id != "" & $password != "")

复制代码

if($lvl = "staff")

复制代码

检查清楚哪部份錯了

if(mysql_num_rows($result) == 1)

复制代码

如果資料庫相同的資料重复那此條件就無法成立

使用道具举报

duaduawind

53 主题	4 好友	795 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

6^#

发表于 2011-6-29 11:13 AM |只看该作者

回复 5# Super-Tomato

我的资料库里的确有相同的资料
不过是在不同的table里，请问这样会影响到吗？
我以为在不同的table里用一样的attribute name没问题？

使用道具举报

duaduawind

53 主题	4 好友	795 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

7^#

发表于 2011-6-29 11:23 AM |只看该作者

回复 4# weeming21

还是一样...让我有种想丢电脑的感觉...

使用道具举报

宅男-兜着走

46 主题	6 好友	6456 积分

百变名嘴

Rank: 13

发消息

8^#

发表于 2011-6-30 08:03 PM |只看该作者

本帖最后由宅男-兜着走于 2011-6-30 08:09 PM 编辑

回复 1# duaduawind

// 检查 POST 过来的资料是否成功POST 到。
// 应该 echo $id, echo $password 出来看看.
echo $id;
echo $password;
if($id != "" & $password != "")
{

复制代码

// 检查是否真的有这笔资料存在，然后你应该放 mysql_num_rows >= 1 , 酱也许就能避免你的 duplicate row 问题。
mysql_num_rows($result) >= 1

复制代码

$sql = "SELECT * FROM staff_user WHERE userID = '$id' LIMIT 1";
// 先找出符合 ID 条件的资料出来
$resourse = mysql_query($sql);
$rows = mysql_fetch_assoc($resourse);
if(mysql_num_rows($rows) > 0){
echo "record found " .$rows["password"] . " with id: ". $rows["userID"]; // debug 看看是不是有符合的资料出来。
if($rows["password"] == $password) // << select 出来了才来检查password.
header("Location: admin.php"); // match 到了, redirect 去 admin.php
}

复制代码

再或者不成功的话，这句很有疑点。 if($lvl = "staff") <<
换成 $lvl == "staff" 才对。
因为你两边的 alert message 都一样，很容易混乱。或放成 if($lvl == "staff" || $lvl == "")

使用道具举报

duaduawind

53 主题	4 好友	795 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

9^#

发表于 2011-7-3 01:42 AM |只看该作者

回复 8# 宅男-兜着走

谢谢哦...login我不知不觉中就解决了... ==
只是present之前就出现问题...
反正都过去了就算了 =.="
只想有人可以告诉我真正错在哪里，不过全部太多东西了
应该没人愿意花时间看我的东西又解释给我听吧

使用道具举报

游戏主宰者

3 主题	2 好友	1234 积分

黄金长老

xXpurpleXx

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

10^#

发表于 2011-7-3 10:42 PM |只看该作者

回复宅男-兜着走

谢谢哦...login我不知不觉中就解决了... ==
只是present之前就出现问题...
反 ...
duaduawind 发表于 2011-7-3 01:42 AM

这位仁兄...你有兴趣的话明天带你去见高人

使用道具举报

12 / 2 页下一页

返回列表