将用户名/密码传递给服务器URL

时间:2015-08-18 16:51:39

标签: php mysql ajax twitter-bootstrap modal-dialog

如何使用$ .post请求将用户名和密码传递给服务器网址?

我想从该请求中返回true或false。

$.post("dtbs.php",{username:userName,password:password},function(result){
});

上面的代码表示但我想将true或false值传递给该请求的文本文件。 我很困惑怎么做?

以下是我的剧本:

<script>
                  $(document).ready(function(){
                      $("#loginBtn").click(function(){
                        var userName = $("#inputlUsername3").val();
                        var password = $("#inputlPassword3").val();
                        if(userName && password) {
                          //your php request goes here and return true or false or any ohter response as per your need
                          $.post("dtbs.php",{username:userName,password:password},function(result){

});
                          $.ajax({url: "response.txt", success: function(result){
                              if(result === 'true') {
                                alert("Redirect it to dashboard");
                              } else {
                                alert("Show error");
                              }
                          }});
                        } else {
                          alert("Plz fill all the field");
                        }
                      });
                  });
            </script>

以下代表dtbs.php

<?php
$uname=$_POST['txtuname'];
$pwd2=$_POST['txtpwd2'];
$con=mysql_connect("localhost","root","") or die(mysql_error());
mysql_select_db("onlineshop",$con);
$r=mysql_query("select password from users where username='$uname'",$con);
$row = mysql_fetch_row($r);
    $val=$row[0];

if($val!="")
{
if($pwd2==$val)
{
    session_start();
    $_SESSION['username']=$uname;
    $myfile=  fopen("response.txt", "w") or die("unable to open file");
    $txt="true";
    fwrite($myfile, $txt);
    fclose($myfile);
}
 else {

      $myfile=  fopen("response.txt", "w") or die("unable to open file");
    $txt="false";
    fwrite($myfile, $txt);
    fclose($myfile);


}
}
 else {

$myfile=  fopen("response.txt", "w") or die("unable to open file");
    $txt="false";
    fwrite($myfile, $txt);
    fclose($myfile);
}
?>

建议我解决。

1 个答案:

答案 0 :(得分:1)

如果用户名/密码成功,dtbs.php应该返回结果,而不是写入文本文件。

<script>
    $(document).ready(function(){
        $("#loginBtn").click(function(){
            var userName = $("#inputlUsername3").val();
            var password = $("#inputlPassword3").val();
            if(userName && password) {
                 $.post("dtbs.php", username:userName, password:password}, function(result){
                     if(result === 'true') {
                         alert("Redirect it to dashboard");                              
                     }
                     else {
                         alert("Show error");
                     }
                 });

            } else {
                alert("Plz fill all the field");
            }
        });
    });
</script>


<?php
$uname=$_POST['username'];
$pwd2=$_POST['password'];
$con=mysql_connect("localhost","root","") or die(mysql_error());
mysql_select_db("onlineshop",$con);
$r=mysql_query("select password from users where username='$uname'",$con);
$row = mysql_fetch_row($r);
$val=$row[0];

if($val!="")
{
    if($pwd2==$val)
    {
        session_start();
        $_SESSION['username']=$uname;
        echo 'true';
    }
    else {
        echo 'false';
    }
}
else {
    echo 'false';
}
?>

总的来说,您的代码存在以下问题:

  • 不要使用msql_函数,不推荐使用这些函数。
  • SQL注入问题。
  • 以纯文本格式在数据库中存储密码。
  • 以root身份连接到mySql,没有密码。