PHPログインの問題。不明

Question

私はPHPログインを作成しています。以前は動作していましたが、ユーザー名の大文字と小文字を区別しないようにしました。 iestrtolower（）。大文字と小文字を区別しないようにするために追加したすべてのものを削除しました。ページに表示されるのは「ユーザー名とパスワードを入力してください」です。私はポップアップしてログインを破棄するはずのhtmlファイルを持っています。私はまた、mysqliのを接続するための最新の方法があり、SQLインジェクションに

を防ぐために、あなたのポストの値の周りmysql_real_escape_string()を入れている

<?php 

session_start(); 

$username = $_POST["username"]; 
$password = $_POST["password"]; 

if ($username&&$password) 
{ 
    $connect = mysql_connect("","","") or die("No Database"); 
    mysql_select_db("") or die("Couldn't find database"); 

    $query = mysql_query("SELECT * FROM login WHERE  username='$username'"); 

$numrows = mysql_num_rows($query); 

if($numrows !=0) 

{ 
    while ($row = mysql_fetch_assoc($query)) 
    { 
     $dbusername = $row['username']; 
     $dbpassword = $row['password']; 
    } 
    if ($username==$dbusername&&$password==$dbpassword) 
    { 
     echo "Login succesful. <a href='/memberarea.php'>Members</a>"; 
     $_session['username']=$dbusername; 

    } 
    else 
     echo "Incorrect Password"; 
} 

else 
    die("Username does not exist"); 
} 
else 
    die("Please enter a username and password."); 

?> 

Answer 1

：ここにコードがある（私は、MySQLでのパーソナルデータベースの情報接続面積を取り出しました）しかし、MySQLデータベースに私はあなたのコードに追加していない：

session_start(); 

$username = mysql_real_escape_string($_POST["username"]); 
$password = mysql_real_escape_string($_POST["password"]); 

if ($username&&$password) 
{ 
    $connect = mysql_connect("","","") or die("No Database"); 
    mysql_select_db("") or die("Couldn't find database"); 

    $query = mysql_query("SELECT * FROM login"); 

    while ($row = mysql_fetch_assoc($query)) 
    { 
     $dbusername = $row['username']; 
     $dbpassword = $row['password']; 

    if ($username == $dbusername && $password == $dbpassword) 
    { 
     echo "Login succesful. <a href='/memberarea.php'>Members</a>"; 
     $_session['username']=$dbusername; 

    } 
    } 

    else { 
     echo "Incorrect Password"; 
    } 
}