PHPのログインは、私がログインシステムに取り組んでいると私はしたい、場合、ユーザは、ログインページに彼を戻すために、間違ったユーザー名&パスワードを入力し、そのOKリダイレクトが、それはありませんはindex.php/adminにあれば

Question

動作しません。動作し、エラーは発生しません。

機能コードとHTMLコード

if(isset($_POST['submit_form'])){ 
     $username = mysqli_real_escape_string($_POST['username']); 
     $password = mysqli_real_escape_string($_POST['password']); 
     $query = mysqli_query("SELECT * FROM users WHERE username = '$username' AND password ='{$password'"); 
     if($query==false){ 
      set_message(" Your password or username are wrong "); 
      redirect("login.php"); 
     }else{ 
      redirect("admin"); 
     } 
    } 

HTMLコード

<form class="form-inline" role="form" action="" method="post" enctype="multipart/form-data"> 
    <div class="form-group">   
     <label class="form-group" for="username">username</label> 
     <input type="text" name="username" class="form-control" id="username" placeholder="username"> 
    </div> 
    <div class="form-group"> 
     <label class="sr-only" for="password">Password</label> 
     <input type="password" name="password" class="form-control" id="password" placeholder="password"> 
    </div> 
    <button type="submit" name="submit_form" class="btn btn-black"> 
    <input type="hidden" name="submit_form" value="<?php echo session_id()"/> 
     Login 
    </button> 
</form> 

機能

function redirect($location) { 
    header("Location : $location"); 
} 

function query($sql){ 
    global $connection ; 
    return mysqli_query($connection, $sql); 
} 

function confirm($result){ 
    global $connection; 
    if(!$result){ 
     die("QUERY FAILED " . mysqli_error($connection)); 
    } 
} 

function escape_string($string){ 
    global $connection ; 
    return mysqli_real_escape_string($connection, $string); 
} 

Answer 1

はい、申し訳ありませんが私はちょうどこの事に慣れています。間違いを指摘してくれてありがとう。

//this will eliminate the BOT hitting up the forms 
    if(isset($_POST['submit_form']) && $_POST['submit_form']==session_id()){ 
    $username = mysql_real_escape_string($_POST['username']); 
    $password = mysql_real_escape_string($_POST['password']); 
    $query = mysqli_query("SELECT * FROM users WHERE username = '$username' AND password ='$password'"); 
    if($query==false){ 
     set_message(" Your password or username are wrong "); 
     redirect("login.php"); 
    }else{ 
     redirect("admin"); 
    } 
} 

また、フォームも更新しました。

<form class="form-inline" role="form" action="" method="post" enctype="multipart/form-data"> 
<div class="form-group">   
    <label class="form-group" for="username">username</label> 
    <input type="text" name="username" class="form-control" id="username" placeholder="username"> 
</div> 
<div class="form-group"> 
    <label class="sr-only" for="password">Password</label> 
    <input type="password" name="password" class="form-control" id="password" placeholder="password"> 
</div> 
<button type="submit" name="submit_form" class="btn btn-black"> 

    Login 
</button> <input type="hidden" name="submit_form" value="<?php echo session_id()"/> 

クエリを解析するとき、私はsprintfのを使用します。これは、SQLインジェクションを排除します。あなたは次のようなことができます：

これはうまくいけばうまくいきます。