PHP登录Unity和Mysql

-1

我在这里登录我目前正在处理，只是有一个小问题，我的PHP我认为。PHP登录Unity和Mysql

我用来连接到数据库的PHP：

<?php 
$db_name = "mydata"; 
$mysql_username = "root"; 
$mysql_password = ""; 
$server_name = "localhost"; 
$conn = mysqli_connect($server_name, $mysql_username, $mysql_password, $db_name); 
if($conn){ 
    echo 

"Connection Succesful"; 
} 
else{ 
    echo "Connection Not Succesful"; 
} 
?>

我的实际登录PHP：

<?php 
require "conn.php"; 
$Email = $_POST["emailPost"]; 
$Password = $_POST["passwordPost"]; 

$sql = "SELECT Password FROM users WHERE Email = '".$Email."' "; 
$result = mysqli_query($conn, $sql); 

if(mysqli_num_rows($result)>0){ 
    while($row = mysqli_fetch_assoc($result)){ 
     if($row == $Password){ 
      echo "login success"; 
     } 
     else{ 
      echo "Password incorrect"; 
     } 
    } 
}else{ 
    echo "user not found"; 
} 

?>

终于协程，我用我的C＃

IEnumerator LoginAccount() 
{ 
    WWWForm Form = new WWWForm(); 
    Form.AddField("emailPost", Email); 
    Form.AddField("passwordPost", Password); 

    WWW www = new WWW(LoginUrl, Form); 
    yield return www; 

    Debug.Log(www.text); 
}

我每次都得到Password incorrect。我错过了什么？

来源

2016-12-06 arjwolf

你为什么会循环，也应该只有一个密码以匹配 – 2016-12-06 03:02:28

**切勿将纯文本密码！**请使用PHP的[内置函数]（http://jayblanchard.net/proper_password_hashing_with_PHP.html）来处理密码安全性。如果您使用的PHP版本低于5.5，则可以使用'password_hash（）'[兼容包]（https://github.com/ircmaxell/password_compat）。确保你*** [不要越狱密码]（http://stackoverflow.com/q/36628418/1011527）***或在哈希之前使用其他任何清理机制。这样做*更改密码并导致不必要的附加编码。 –

[Little Bobby]（http://bobby-tables.com/）说*** [你的脚本存在SQL注入攻击风险。]（http://stackoverflow.com/questions/60174/how-can- ***）了解[MySQLi]（http://php.net/manual）[准备]（http://en.wikipedia.org/wiki/Prepared_statement）声明/en/mysqli.quickstart.prepared-statements.php）。即使[转义字符串]（http://stackoverflow.com/questions/5741187/sql-injection-that-gets-around-mysql-real-escape-string）是不安全的！ [不相信它？]（http://stackoverflow.com/q/38297105/1011527） –

找到了！

if($row[Password] == $Password)

来源

2016-12-06 02:11:18 arjwolf

比较整个数组与密码前... – arjwolf

呃 - 没有。 '$ row ['Password']'也许。你在这里会发出警告，因为它试图评估一个常数。 –

-1

使用此代码（确保更新此$row[Password]相同的密码字段名）

<?php 
    require "conn.php"; 
    $Email = $_POST["emailPost"]; 
    $Password = $_POST["passwordPost"]; 

    $sql = "SELECT Password FROM users WHERE Email = '".$Email."' "; 
    $result = mysqli_query($conn, $sql); 

    if(mysqli_num_rows($result)>0) 
{ 
     while($row = mysqli_fetch_assoc($result)) 
{ 
      if($row['Password'] == $Password) 
{ 
       echo "login success"; 
} 
      else 
{ 
       echo "Password incorrect"; 
      }}} 
else 
{ 
     echo "user not found"; 
    } 

    ?>

来源

2016-12-06 05:14:15 sam

此代码中存在一些会导致其失败的拼写错误。你测试过了吗？ –

@JayBlanchardI没有看到任何错字你指的是什么？ – sam

未加引号的数组标识符。 –

PHP登录Unity和Mysql

回答

相关问题