登录登录

Question

当用户通过MySql表和PHP登录时，我正在尝试创建日志，但我的表中没有显示任何内容。我的代码中的其他所有工作正常。具体来说，我试图存储访问者的日期，时间，IP，访问者的机器名称和用户名

我正在使用

$username = $member['username'];
            $ip = $_SERVER[REMOTE_ADDR];
            $date = date('Y-m-d H:i:s');
            $host = gethostbyaddr($ip);
            $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";
            $result=mysql_query($qry);

获取信息，创建查询并记录信息。

当检查登录是否成功时，整个过程的代码真的依赖于此

//Check whether the query was successful or not
    if($result) {
        if(mysql_num_rows($result) > 0) {
            //Login Successful
            session_regenerate_id();
            $member = mysql_fetch_assoc($result);
            $_SESSION['SESS_MEMBER_ID'] = $member['mem_id'];
            $_SESSION['SESS_FIRST_NAME'] = $member['username'];
            $_SESSION['SESS_LAST_NAME'] = $member['password'];

            $username = $member['username'];
            $ip = $_SERVER[REMOTE_ADDR];
            $date = date('Y-m-d H:i:s');
            $host = gethostbyaddr($ip);
            $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";
            $result=mysql_query($qry);

            session_write_close();
            header("location: home.php");
            //TODO: Log all Information

            exit();
        }else {
            //Login failed
            $errmsg_arr[] = 'user name and password not found';
            $errflag = true;
            if($errflag) {
                $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
                session_write_close();
                header("location: index.php");
                exit();
            }
        }
    }

我知道它可以成功验证凭据，但我似乎无法让日志记录工作。

Answer 1

在您的查询中，您没有引用该字符串。它应该是：

INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ('$date','$host','$ip','$username')

另外，请停止使用已弃用的mysql_*函数。改为使用MySQLi或PDO。

此外，您应该使用转义字符串函数转义输入字符串。

Answer 2

我会完成@Shivan Raptor的回答：

    $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";

和

      $result=mysql_query($qry);

您的变量名称不同（$ query和$ qry）。你犯了这个错误两次。