我想問一下 我有欄位叫做email和passwrod
2
343$email = $_POST['email'];
$password = $_POST['password'];
$login = mysql_query("SELECT * FROM `users`
JOIN `users_profile` USING (id)
WHERE `email` = '".$email."' AND `password` = '".$password."'
OR `username` = '".$email."' AND `password` = '".$password."'
以上是我的登入語法
假設(shè)使用者輸入email或密碼對 則登入成功：
`email` = '".$email."' AND `password` = '".$password."'
但是若使用者輸入用戶名(username)和密碼也符合也能登入
`username` = '".$email."' AND `password` = '".$password."'
只是以上的語法只能夠輸入email和password登入
若輸入username和password登入則會失敗
確定JOIN users_profile並使用id無問題
問題在哪裡？
2
0
0
認(rèn)證高級PHP講師
首先，你的代碼很容易就可以 SQL 注入了，所以請至少使用 mysqli ，個人強(qiáng)烈推薦 PDO。
然后，我個人的思路是，假設(shè)前端頁面的 form 表單的有類似這樣一個 input ：
<input name="login" type="text" class="form-control" placeholder="用戶名或者郵箱">我們這里使用 name="login" 來替換 email 或者 username，然后：
$field = filter_var($_POST['login'],FILTER_VALIDATE_EMAIL) ? 'email':'username';
// 這里的 $field 就是你的 欄位 （這邊翻譯為 字段 ）然后 SQL 語句大概是這樣 ：
$email = $_POST['login'];
WHERE `".$field."` = '".$email."'再一次強(qiáng)調(diào)，你這樣的寫法很危險(xiǎn)。
資料參考： http://php.net/manual/en/func...
用OR就要注意加括號。
SELECT * FROM `users`
JOIN `users_profile` USING (id)
WHERE (`email` = '".$email."' AND `password` = '".$password."')
OR (`username` = '".$email."' AND `password` = '".$password."')然而并不建議使用這樣的sql。
你可以先在代碼里用正則判斷一下用戶輸入的是email還是username，如果是email則用email字段查詢，否則就用username字段。
參考資料：http://tool.oschina.net/regex#
微信掃碼
關(guān)注PHP中文網(wǎng)服務(wù)號
技術(shù)交流群
QQ掃碼
加入技術(shù)交流群
Copyright 2014-2025 http://ipnx.cn/ All Rights Reserved | php.cn | 湘ICP備2023035733號
收藏
