PHP逻辑的用户名不工作

Question

错误我得到：无论我尝试一个有效的用户名或密码，它总是说“对不起，用户名已存在”。有毛病我的逻辑，特别是与此代码块：

$q = $conn->query("SELECT uname FROM Student WHERE uname= $aRegUsr "); 
    $stmt = $conn->prepare($q); 
    $stmt->fetch($q); 
    if($stmt > 0){ #if there are 1 or more users with enter username, deny. 

dbcred.php

<?php 
$host = 'localhost'; 
$user = 'root'; 
$pass = ''; 
$db = 'databasename'; 

?> 

PHP：

<?php 
#Login Details 
require_once('dbcred.php'); 
$conn = new PDO("mysql:host=$host;dbname=$db", $user, $pass); 

$aRegUsr = $_POST['regduser']; 

#Check for Existing User 
$q = $conn->query("SELECT uname FROM Student WHERE uname= $aRegUsr "); 
$stmt = $conn->prepare($q); 
$stmt->fetch($q); 
if($stmt > 0){ #if find that username in use, deny ability to register, else{ALLOW} 
echo "Sorry, username already exists"; 
} 
else{ 
echo "Success"; 
} 

?> 

HTML

<form action="inc/check_regUsr.php" method="post" id="userLogon"> 
    <div class="field required"> 
     Username: <input type="text" name="regduser" tabindex="1" /><br /> 
     </div> 
     <div class="field required"> 
     Password: <input type="password" name="regdpass" tabindex="2" /><br /> 
     </div> 
     <input type="submit" name="submitUser" /> 
</form> 

DB表：Student

Answer 1

你想创建一个用户注册或用户验证脚本？我不相信你的实际目的是明确概括的，以帮助提供有效的解决方案。

“我是否尝试使用有效的用户名或密码”表示用户身份验证，而“if（$ stmt> 0）{＃如果有一个或多个用户输入用户名，拒绝”。表示用户注册。

编辑：根据您的更新要求，根据部署的安全性，用户认证可能会有点复杂。下面包含的是基于您的基本代码的示例代码。请注意，您可能希望找到一个预先构建的脚本并根据您的需求对其进行修改，因为这可能会更好地为您的目的服务。

<?php #Login Details 
require_once('dbcred.php'); 

#Variables 
$error = ''; 
$auth = 0; 
$aRegUsr = $_POST['regduser']; #Check for Existing User 
$aRegPass = $_POST['regdpass']; #Check for Existing User 

#DB stuff 
$conn = new PDO("mysql:host=$host;dbname=$db", $user, $pass); 
$sql = "SELECT uname,password FROM Student WHERE uname= $aRegUsr "; 

#Dataset stuff 
foreach($conn->query($sql) as $row){ 
    if($row['password'] != $aRegPass){ 
     $error = 'Invalid Password'; 
     $auth = 0; #If $auth = 0 then user is logged in 
    }else{ 
     $auth = 1; #If $auth = 1 then user is logged in 
    } 
} 
$conn = null; 
?> 

Answer 2

林不知道，因为我从来没有使用过这个功能，但是从我从这里了解：http://php.net/manual/en/pdostatement.fetch.php获取返回的结果，这样你实际上必须检查，看看结果的计数大于0 检查fetchAll http://php.net/manual/en/pdostatement.fetchall.php它应该是这样的：

$results = $stmt->fetchAll(); 
if(count($results)>0) 
{ 
... 

Answer 3

您的代码是不正确的。我假设您在if ($stmt > 0)中的逻辑是测试是否已有一个用户存在该名称。

使用这个代替 -

<?php 

#Check for Existing User 
$q = $conn->query("SELECT uname FROM Student WHERE uname= $aRegUsr "); 
$stmt = $conn->prepare($q); 
$rows = $stmt->fetchAll(); 
if ($rows > 1) { # The username already exists 
    #... rest of your code