sqliteログインフォームが正常に動作しない

Question

入力フィールドに入力されたユーザー名とパスワードがデータベースに格納されているかどうかを確認しようとしています。そして、それがなければエラーメッセージを出さなければならない。私のデータベースにユーザがいます： ユーザ名：Alexander
パスワード：alexalex

しかし、ログインするために自分のコードを実行すると、正しいログインとは言えません。

<?php 
try{ 
    $db = new PDO('sqlite:users.db'); 
} 
catch(PDOException $err){} 
if(isset($_POST['username'])){ 
    $username = $_POST['username']; 
    $password = $_POST['password']; 

    try{ 
    $sql = "SELECT * FROM players WHERE username='$username' AND password='$password'"; 
    $st = $db->prepare($sql); 
    $st->execute(); 
    if($st->fetchColumn() == 1){ 
    //SUCCES LOGIN 
    }else{ 
    //FAILED LOGIN 
    } 
    }catch(PDOException $err){} 
    } 
    ...HTML CODE... 
    <form action="" method="POST" class="login-form"> 
    <input type="text" id="one" name="username" placeholder="Username"> 
    <input type="password" id="two" name="password" placeholder="Password"> 
    <input type="submit" value="LOGIN" class="three"> 
    </form> 

このログインを解決できる人には非常に感謝しています。ジェイ・ブランチャードで述べたように

Answer 1

：

if($st->fetchColumn() == 1) 

あなたがfetch()を使用している必要があります。

しかし、それはまだ一度fetch()に変更し、この条件文であなたを失敗していました：

if($st->fetch() == 1) 

が唯一の1であり、また、両方の条件を満たさなければならない場合にはチェックして。

同じユーザー名の行が複数ある場合は、それも失敗します。

したがって、>1または>=1を使用してください。

コメントにも記載されています。これがライブサイトまたはライブを目的とする場合は、準備文とpassword_hash()を使用してください。

データベースがハッキングされるまでには時間がかかるだけです。