データベースのパスワードを比較できません

Question

パスワード「admin」のユーザー「admin」を含むデータベースがあります。 db.phpではRedBeaNPHPに接続しました。 DB : id,user,password,authority。しかし、私はパスワードを比較することはできません。何がうまくいかないの？ここ

if(empty($errors)) 
    { 
     $user = R::find('users', 'login = ?' , array($data['login'])); 
     if($user) 
      { 
       $password_db = R::find('users', 'password = ?' , 
             array($data['password'])); 
       if($password_db) 
        { 
         echo 5555; 
        } 
      } else 
      { 
       echo 'Wrong password'; 
      } 

HTMLコード：

<div id="login"> 
    <h1>Auth</h1> 
    <form name='form-login' method="post"> 
     <span class="fontawesome-user"></span> 
     <input type="text" name="user" placeholder="Username"> 
     <span class="fontawesome-lock"></span> 
     <input type="password" name="password" placeholder="Password"> 
     <input type="submit" value="Login" name="do_login"> 
    </form> 

Answer 1

私は問題は、あなたがそこに無効なデータを渡しているログインでユーザーを見つけることである参照してください。 $データが投稿データを持つことを考慮してください。

$user = R::find('users', 'login = ?' , array($data['user'])); 

Answer 2

と

Repalce

$user = R::find('users', 'login = ?' , array($data['login'])); 
// $data['login'] is not defined. 

あなたはRedBeanドキュメント（https://redbeanphp.com/index.php?p=/finding）を読めば、あなたは "見つける" ことがわかります何の結果が存在しない場合アレイと、空の配列を返します。 私はFindOneを使用してログインの目的で最初の行またはnullのみを返します。 もう1つのヒントは、ログインについて話しているときにコードで経済的ではありません。 コードとSQ​​Lインジェクションを忘れることはできません。