はmd5 phpでアカウントにログインできません

Question

私は次のコードを持っていますが、データベースにパスワードが格納されている35のアカウントにログインすることはできません。私はvar_dumpパスワード変数は、その変数に挿入されているものと、データベースに格納されているパスワードと同じ値を表示します。すべてのヘルプ、

<?php 
    include_once("config.php"); 
    session_start(); 
    $message = ""; 

    if (isset($_POST['username'])) {  
     $username = ($_POST['username']); 
     $password =md5($_POST['password']); 
     $password = ($password); 

     $sql = "SELECT * FROM user WHERE username = '$username' && password='$password'"; 
     $query = mysqli_query($conn, $sql); 
     $row = mysqli_fetch_row($query); 
     $userid = $row[0]; 
     $checkuser = $row[5]; 
     $checkpassword = $row[4]; 
     $type = $row[1]; 
     $name = $row[2]; 
     $surname = $row[3]; 

     if ($username != $checkuser || $password != $checkpassword) { 
      $message = " username or password entered is incorrect."; 
     } 

     if ($username == $checkuser && $password == $checkpassword) { 
      $_SESSION['username'] = $username; 
      $_SESSION['type'] =$type; 
      $_SESSION['name'] = $name; 
      $_SESSION['surname'] = $surname; 
      $_SESSION['userid'] = $userid; 

      if($_SESSION['type'] == "admin") { 
       header("Location: adminindex.php"); 
      } else { 
       header("Location: index.php"); 
      } 

     } 
    } 
?> 

Answer 1

それを感謝をしたり、プリペアドステートメントを使用していないが、あなたは間違いなく、SQLインジェクションに開いた自分を残しているという事実に問題があってもなくてもよいです。

プリペアドステートメントの例：

$stmt = $conn->prepare("SELECT * FROM user WHERE username =? AND password=?"); 
$stmt->bind_param("ss", $username, $password); 
$stmt->execute(); 

参照：http://php.net/manual/en/mysqli.prepare.php