email或用戶名登入-PHP中文网问答

文章专题 AI工具学习下载问答源码最近更新

PHP

会员中心讲师中心微信公众号

email或用戶名登入

高洛峰 2016-10-27 16:14:34

[PHP讨论组]

2052

我想問一下我有欄位叫做email和passwrod

$email = $_POST['email'];
$password = $_POST['password'];
$login     = mysql_query("SELECT * FROM `users`
JOIN `users_profile` USING (id)
WHERE `email` = '".$email."' AND `password` = '".$password."' 
OR `username` = '".$email."' AND `password` = '".$password."'

以上是我的登入語法假設使用者輸入email或密碼對則登入成功：

`email` = '".$email."' AND `password` = '".$password."'

但是若使用者輸入用戶名(username)和密碼也符合也能登入

`username` = '".$email."' AND `password` = '".$password."'

只是以上的語法只能夠輸入email和password登入
若輸入username和password登入則會失敗
確定JOIN users_profile並使用id無問題
問題在哪裡？

高洛峰

拥有18年软件开发和IT教学经验。曾任多家上市公司技术总监、架构师、项目经理、高级软件工程师等职务。网络人气名人讲师，...

全部回复(1)

三叔2016-10-27 16:18:31 1楼

首先，你的代码很容易就可以 SQL 注入了，所以请至少使用 mysqli ，个人强烈推荐 PDO。

然后，我个人的思路是，假设前端页面的 form 表单的有类似这样一个 input ：

我们这里使用 name="login" 来替换 email 或者 username，然后：

$field = filter_var($_POST['login'],FILTER_VALIDATE_EMAIL) ? 'email':'username';
// 这里的 $field 就是你的 欄位 （这边翻译为 字段 ）

然后 SQL 语句大概是这样：

$email = $_POST['login'];
WHERE `".$field."` = '".$email."'

再一次强调，你这样的写法很危险。

赞 +0

添加回复

专题推荐

更多>

热门话题

热门教程

更多>