2013-05-04 75 views
1

我有一个简单的登录页面,使用if和elseif命令进行顶级简单表单验证。 我想写一个(elseif)语句作为验证代码下面的mysql select where语句。如果电子邮件和密码=数据库表记录上的电子邮件和密码,则会将使用重定向到受保护的页面,如果电子邮件或密码不存在或匹配,则最后(else)将显示错误数据库。使用mysql登录页面select where statment

我真的不知道如何做到这一点的正确方法,这是我的尝试,但它不工作:

<?php require_once("includes/connection.php"); ?> 
<?php require_once("includes/functions.php"); ?> 
<?php 

$email = $_POST['Email']; 
$hashed_password = md5($_POST['password']); 

    if (isset($_POST['submit'])) { // Form has been submitted. 

     if ($_POST['Email'] == "") {  
      $error = "Email address is required"; 
     } 
     elseif (!(filter_var($_POST['Email'], FILTER_VALIDATE_EMAIL))) { 
      $error = "Invalid email address"; 
     } 
     elseif ($_POST['password'] == "") { 
      $error = "Type in your password"; 
     } 
     elseif (strlen($_POST['password']) < 8) { 
      $error = "Minimum password length is 8"; 
     } 
     elseif { 
      $query = "SELECT id, email "; 
      $query .= "FROM customers "; 
      $query .= "WHERE email = '{$email}' "; 
      $query .= "AND hashed_password = '{$hashed_password}' "; 
      $query .= "LIMIT 1"; 
      $result_set = mysql_query($query); 
      redirect_to("account.php"); 
     } 
     else { 
      echo "error"; 
     } 

    }  
?> 
    <!-- signup box --> 
    <div id="box_sign"> 
     <div class="container"> 
      <div class="span12 box_wrapper"> 
       <div class="span12 box"> 
        <div> 
         <div class="head"> 
          <h4>Sign In</h4><br /> 
          <div class="text-error"> 
           <?php echo $error; ?><br /> 
           <p class="text-success"><strong><?php echo $success; ?></strong></p> 
          </div> 
         </div> 
         <div class="form"> 
          <form action="sign-in.php" method="POST"> 

           <input type="text" id="Email" name="Email" placeholder="Email"/> 

           <input type="password" id="password" name="password" placeholder="Password"/> 
            <div class="right"> 
             <a href="reset.html">Forgot password?</a> 
            </div> 
           <input type="submit" name="submit" class="btn" value="Sign In"/> 
          </form> 
         </div> 
        </div> 
       </div> 
       <p class="already">Don't have an account? 
        <a href="signin.html">Sign up</a></p> 
      </div> 
     </div> 
    </div> 
+0

redirect_to的()函数我有它在functions.php文件和工作。 – 2013-05-04 13:39:19

+0

'这不起作用?'什么不起作用?你将不得不更具体些。 – Cyclonecode 2013-05-04 13:40:30

+0

您最终的'elseif'没有条件。您需要检查MySQL结果集以查看它是否返回结果。如果是,则重定向。 – Hope4You 2013-05-04 13:41:44

回答

1

redirect_to()不是一个预先定义的PHP函数,它是一个自定义函数大概你已经从别的地方挑这个代码,你忘了去接功能代码。它应该是大概这

function redirect_to($link) { 
    header('Location: '.$link); 
    exit; 
} 

而且elseif {是无效的,也不会没有工作条件

+0

我有redirect_to($链接)功能代码,它在另一个页面中定义并包含在顶部的登录页面中。我的问题是elseif,如果elseif不起作用,写入它的最佳方法是什么?以及如果电子邮件和密码不是我在数据库中的电子邮件和密码太多,我该如何显示错误? – 2013-05-04 13:48:51

+0

它应该是'elseif(condition){//你的代码}' – 2013-05-04 13:51:49

0

变化:

elseif { 
    $query = "SELECT id, email "; 
    $query .= "FROM customers "; 
    $query .= "WHERE email = '{$email}' "; 
    $query .= "AND hashed_password = '{$hashed_password}' "; 
    $query .= "LIMIT 1"; 
    $result_set = mysql_query($query); 
    redirect_to("account.php"); 
} 

要:

​​
+0

'Header(...)'实际上是工作,还是应该是'header(...)'? – Hope4You 2013-05-04 13:54:08

+2

为什么'mysql_affected_rows'而不是'mysql_num_rows'?或者,在这种情况下有相同的区别? – Shackrock 2013-05-04 13:55:33

+0

标题(...)实际工作 – qisho 2013-05-04 13:58:57