セッションの不正使用ですか？

Question

私はPHPのコードに問題があるので、それは私を狂ってしまいます。 事は、私はログインページを作っています、そして、私はindex.php、login.phpとdashboard.phpを持っています。 ログインフォームはindex.phpにあり、login.phpでユーザがデータベースに入っているかどうかをチェックし、ユーザをdashboard.phpにリダイレクトするが、正しいユーザを入力してパスすると、代わりにindex.phpにリダイレクトされるdashboard.php ??

login.php

<?php 
session_start(); 
include($_SERVER['DOCUMENT_ROOT'] . "/new_cms/includes/db.php"); 

$username = $_POST['username']; 
$password = $_POST['password']; 
$btn = $_POST['submit']; 

if(isset($btn)){ 
    if(empty($username) || empty($password)){ 
     echo "You must fill all fields"; 
    }else{ 
     $sql = "SELECT * FROM admins WHERE username = '$username' AND password = '$password'"; 
     $query = mysqli_query($dbconn, $sql); 
     $rows = mysqli_num_rows($query); 

     if($rows > 0){ 
      $_SESSION['usr'] = $rows['password']; 
      header("Location: dashboard.php"); 
     }else{ 
      echo "Invalid login"; 
     } 
    } 
} 
?> 

dashboad.php

<?php 
session_start(); 
include($_SERVER["DOCUMENT_ROOT"] . "/new_cms/includes/db.php"); 
include($_SERVER["DOCUMENT_ROOT"] . "/new_cms/admin/login.php"); 

if(!isset($_SESSION['usr'])){ 
    header("Location: index.php"); 
}else{ 
    echo "Welcome"; 
} 
?> 

私は間違って何をしているのですか？

Answer 1

$ rowsはmysqli_num_rowsを使用しているため、配列ではなく数値です。まだ$行['パスワード']を取得しようとします。

代わりに、結果の最初の行をフェッチし、これを使用してセッション変数に割り当てます。

if(isset($btn)){ 
    if(empty($username) || empty($password)){ 
     echo "You must fill all fields"; 
    }else{ 
     $sql = "SELECT * FROM admins WHERE username = '$username' AND password = '$password'"; 
     $query = mysqli_query($dbconn, $sql); 
     $rows = mysqli_num_rows($query); 

     if($rows > 0){ 
      $user = mysqli_fetch_assoc($query); 
      $_SESSION['usr'] = $user['password']; 
      header("Location: dashboard.php"); 
     }else{ 
      echo "Invalid login"; 
     } 
    } 
}