mysqlのphpパスワードの更新

Question

ユーザがパスワードを変更できるようにしようとしています。

ユーザー名とパスワードがファイル内に残っていて、パスワードが正しく読み取れない可能性があります。おそらくmd5暗号化のためです。私のSQLクエリにエラーはありますか？

$query = "SELECT * FROM users WHERE name='$e' AND pass='".md5($p)."'"; 
    $result = mysql_query($query) or die ("Error in query: $query. ".mysql_error()); 
    $num = mysql_num_rows($result); 

Answer 1

連結でクエリを構築する代わりに、PHP Data Objects (PDO)を使用する必要があります。

あなたのエラーを修正するだけでなく、現在のSql Injectionの脆弱性も修正されます。