PHP：ケース・小文字を区別しないログインを確認し、今ユーザーがこの方法でログインできる場合、私はチェックのよう

Question

：

// simply logic: 
if (username == usernameEntered && password == passwordEntered) { 

私のデータベースは、私のユーザーの表内のAaronのエントリがあります。しかし、私がaaronまたはAARONなどとしてログインしようとすると、私のアクセスが拒否されます。それは大文字と小文字が区別されるようです。これは自分のデータベースに問題があるのですか、ログイン資格情報をどうやって確認していますか？

JavaScriptを使用したときに覚えています。/values/iを大文字と小文字の区別に使用できます。 PHPのチェックのためにこれがありますか？

また、私はここにいるので、isset();とempty();の間には大きな違いがありますか？クッキー/ $ _ GET [];リクエスト？

Answer 1

はい、strtolower機能を使用してください。ただ、このような何かをする必要があります。

if(strtolower($username) == strtolower($usernameEntered)) 

isset()とempty()用として、彼らは確かに異なっているが、多くの場合、彼らはあなたに同じ結果を与えるでしょう。 isset（）は、変数がすべて設定されているかどうかを示します（しかし、値はまだ設定できます）。 empty（）は、変数が何かと等しいかどうかを一般的に示します。それぞれのリンク先のPHPドキュメントを参照してください。私は空の文字列と0が空であると考えられるため、empty（）をCookieとGET/POSTの値のチェックに使用することをお勧めします。私は変数が設定されているかどうかを確認するためにisset（）を使い、探しているデータがあればそれをさらにチェックします。多くの場合、空の文字列を値なしとは異なる方法で扱いたいと思うことがあります。

また、Pekkaは、ユーザー名に基づいてデータベースのアカウントを検索している場合は、本当にそこで小文字に変換する必要があるというコメントを出しました。その場合：

SELECT * FROM users WHERE LOWER(username) = LOWER(:username) 

これは、PDOで準備済みのクエリを使用していると仮定しています。それ以外の場合は、:usernameの文字列を置き換えてください（文字列の連結などはもちろんです）。

EDIT：このようなクエリでLOWER（）を使用すると、比較のためにテーブル内のすべてのユーザー名を小文字に変換する必要があり、フィールド上の任意のインデックスを役に立たなくするため、実際には悪い考えです。より良い方法は、データベースにユーザ名の小文字バージョンを格納し、フィールドにインデックスを格納することです。ユーザーがログインしようとすると、入力した内容を小文字に変換してから比較します。照合はあなたを聞かせます（大文字と小文字を区別しない）_ciを使用して

SELECT * FROM `users` WHERE `username` COLLATE utf8_general_ci = 'FoObAr' 

：

Answer 2

strtolower()またはstrtoupper()を条件の両側に使用してください。

if (strtolower(username) == strtolower(usernameEntered) && strtolower(password) == strtolower(passwordEntered)) 

これらの機能は、すべての上位文字を下位文字で置き換えるか、またはその逆で、大文字と小文字を区別しないチェックを可能にします。

また、あなたがPHPのドキュメントに

PHP: isset - Manual

PHP: empty - Manual

参照チェックすることにより、詳細にisset()とempty()の違いを見ることができます：

http://php.net/manual/en/function.strtoupper.php

を

Answer 3

データベースにユーザ名を検索するときに、比較のために使用される照合を選択するSQL文でCOLLATE clauseを使用することができますケースに関係なく値を見つける。しかし、正しい照合順序を選択することを忘れないでください。そうしないと、予期しない結果が得られる可能性があります。他の文字も同じと見なされます（たとえば、eおよびé）。列の照合順序を直接設定することもできますので、すべてのクエリにCOLLATEを含める必要はありません。

あなたが本当にすべきことは、がデータベースに入る前にユーザ名を正規化することです。たとえば、ユーザ名は常に小文字で保存されます。次に、データベースを検索するときに、クエリーにプラグインする前に、検索する用語を小文字にします。 strtolowerを参照してください。 issetとemptyについては

：issetemptyもそれがemptyと考えていますかどうかを示します、値がまったく存在しているかどうかを示します。マニュアルまたはhttp://kunststube.net/issetをお読みください。