電子メールのパスワード条件を使用してデータベースからレコードを取得するにはどうすればよいですか？

Question

phpでユーザが自分の電子メールアドレスとパスワードを入力するクエリを作成し、データベースから一致した電子メールとパスワードがあればデータベースから行を取得する必要があります。どうやってやるの？ユーザー名またはパスワードのいずれかが間違っている場合は、それに従ってメッセージを印刷する必要があります。

Answer 1

私は擬似コードで次のように行くだろう：

authentication()機能は、アクセス権を付与するためのパスワードを電子メールで比較

if(authentication(email, password)) { 
    phpQuery(); 
} else { 
    alert(); 
} 

。

Answer 2

パスワードはデータベースにプレーンテキストとして保存しないでください。パスワードのハッシュをお読みください。

最も簡単な例：

function passwordHash($username, $password){ 
    $hash = $password; 
    for($i = 0; $i < 10000; $i++){ 
     $hash = md5($hash . $username); // we use username as salt 
    } 
    return $hash; 
} 

$username = mysqli_real_escape_string($_POST['username']); 
$hash = passwordHash($username, $_POST['password']); 

$sql = "SELECT * FROM `users` WHERE username='$username' and password='$hash'"; 
$query = mysqli_query($sql); 
if(mysqli_num_rows($query) != 0){ 
    // successfull login 
}else{ 
    // login failed 
} 

もちろん、あなたが同じハッシュ関数を使用してフォームをサインアップするべきです。また、私はmysql接続を初期化しませんでした。