Готовая выписка на PHP с базой данных MYSQL - PullRequest
0 голосов
/ 26 декабря 2018

В настоящее время я делаю проект, касающийся внедрения SQL, и я должен предоставить ему контрмерыЯ пытался использовать подготовленное заявление в качестве своей контрмеры.Но сейчас, после нескольких часов попыток, я не могу этого сделать.Он продолжает давать мне белый экран на моей странице, который должен перенаправить его на другую страницу или показать сообщение

Вот коды страницы doLogin:

<?php
session_start();
require('dbFunction.php');
$username = $_POST['form-username'];
$password = SHA1($_POST['form-password']);
$msg = "";

$stmt = $link -> prepare("SELECT * FROM User WHERE Email = ? AND Password = ?");
$stmt -> bind_param('ss', $username, $password);
$stmt -> execute();

if($stmt -> get_result() -> num_rows > 0) {
$row = $stmt-> get_result() ->fetch_assoc();
$_SESSION['email'] = $row['Email'];
$_SESSION['userId'] = $row['UserId'];
$_SESSION['role'] = $row['role'];
$_SESSION['First_name'] = $row['First_name'];
header("location:index.php");
}
else{
$msg .= "Wrong user combination.";
}

$stmt -> close();
$link -> close();

include "navbar.php";
echo $msg;
echo error_get_last();

?>

Вот коддля моего подключения к базе данных:

<?php
$db_host = "localhost";
$db_username = "root";
$db_password = "P@$\$w0rd";
$db_name = "mydb";
$link = mysqli_connect($db_host,$db_username,$db_password,$db_name);

if(!$link){
die(mysqli_error($link));
}

1 Ответ

0 голосов
/ 26 декабря 2018

Попробуйте использовать это:

<?php
$db_host = "localhost";
$db_username = "root";
$db_password = "P@$\$w0rd";
$db_name = "mydb";
$link = new mysqli($db_host,$db_username,$db_password,$db_name);

if ($link->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
...