警告：mysqli_num_rows（）期望的是1个参数，2 ....在线14

Question

我已经得到了从话题错误下面的脚本：

<?php 
include("db.php"); 
if($_SERVER["REQUEST_METHOD"] == "POST") { 
    $email = mysqli_real_escape_string($link,$_POST['email']); 
    $password = mysqli_real_escape_string($link,$_POST['password']); 
    $gender = $_POST['gender']; 
    $password = md5($password); 
    if ($gender == female) { 
     $sql="SELECT id FROM female_users WHERE email='$email' AND password='$password'"; 
    } else { 
     $sql="SELECT id FROM male_users WHERE email='$email' AND password='$password'"; 
    } 
    $result=mysqli_query($link,$sql); 
    $count=mysqli_num_rows($link,$result); 

    if($count==1) { 
     echo('Hello'); 
    } else { 
     $error="Your Email or Password is invalid"; 
    } 
} 
mysqli_close($link); 
?> 

我不知道它是什么。我试图消除陈述，但它没有给我任何结果。

Answer 1

尝试

$count=mysqli_num_rows($result);  

Answer 2

投奔这里的错误：

$count=mysqli_num_rows($link,$result); 

的mysqli_num_rows()功能并不需要一个数据库连接作为参数，所以从那里取出$link,。

• http://php.net/manual/en/mysqli-result.num-rows.php

然后你在if ($gender == female)female被视为常数http://php.net/manual/en/function.constant.php而不是字符串http://php.net/manual/en/language.types.string.php：

if ($gender == 'female') 

和错误报告会抛出你对一个未定义的常量女性的东西注意。

• http://php.net/manual/en/function.error-reporting.php

现在MD5不再被认为是安全，可以用来存储密码使用。下面的

用途之一：

• CRYPT_BLOWFISH
• crypt()
• bcrypt()
• scrypt()
• On OPENWALL
• PBKDF2
• PBKDF2 on PHP.net
• PHP 5.5的password_hash()函数。
• 兼容包（如PHP < 5.5）https://github.com/ircmaxell/password_compat/

其他链接：

• PBKDF2 For PHP

有关列长度重要旁注：

如果当你决定使用password_hash()或兼容包（如果PHP < 5。5）https://github.com/ircmaxell/password_compat/，重要的是要注意，如果你现在的密码列的长度是低于60的任何东西，它将需要被改变为（或更高）。本手册建议长度为255.

您需要更改列的长度，并使用新散列重新开始以使其生效。否则，MySQL将无声无息地失败。

Answer 3

变化计查询：

$result=mysqli_query($link,$sql); 
    $count=mysqli_num_rows($result);