Question

我正在尝试创建具有访问级别的登录系统，但是下面的代码总是显示请输入您的密码。请帮我，我错了。

session_start();

if(isset($_REQUEST['submit'])) {
    $username=$_POST['username'];
    $mypassword=$_POST['password'];
    if($username){
        if($password){
        require('conn/iclude.php');
        $password=sha1($password);
        $query=mysql_query("SELECT * FROM admin where name='$username'");
        $numrow=mysql_num_rows($query);
            if($numrow==1){
                $row=mysql_fetch_assoc($query);
                $dbid=$row['id'];
                $dbuser=$row['name'];
                $dbpass=$row['pass'];
                $role=$row['role'];
                if($password==$dbpass) {
                    $_SESSION['username']=$dbuser;
                    $_SESSION['useridid']=$dbid;
                    if($role == 1){
                    header('Location:admin.php');
                    }elseif ($role==2) {
                    header('Location:1/neasp.php');
                    }elseif ($role==3) {
                    header('Location:2/index.php');
                    }elseif ($role==4) {
                    header('Location:3/index.php');
                    }elseif ($role==5) {
                    header('Location:4/index.php');
                    } 
                }else{}
            }else{
                echo"Hello World";
                }
        }else{echo "You must enter your password";}

    }else {echo "You must enter your name";}
}

谢谢以下是html表单

Answer 1

    $mypassword=$_POST['password'];
     ^^^^^^^^^^^  **MY** password

    if($password){
        ^^----no **MY**

如果您的系统已正确配置以进行调试，例如display_errors和error_reporting已启用，您已收到有关使用未定义变量的警告。开发/测试系统应该* 从不首先关闭这些设置。

您也容易受到SQL injection attacks的攻击。享受你的服务器pwn3d。

用户登录密码错误

1 个答案: