SQL SELECTコマンドの一般的な問題

Question

ログインをしたいが、エラーが表示され続ける。 SQLのSELECTフォームをチェックして同じことを試みますが、問題はまったく解決しません。誰かが私を助けてくれたらとてもいいです。データベースはすでに接続されており、すぐに使用できます。

これは誤りである：はmysql_num_rows（）は、パラメータ1は、Cで指定されたリソース、boolean型であることを期待：ライン上の\ XAMPP \ htdocsに\ UNIWIXの\ login.php 14

これはコードである：

if(isset($_POST['submit'])){ 

    $email = mysql_escape_string($_POST['email']); 
    $password = mysql_escape_string($_POST['password']); 

    $sql = mysql_query("SELECT * FROM users WHERE email='$email' AND password = '$password' "); 


if(mysql_num_rows($sql) > 0){   (line 14) 

     echo "you are now logged in"; 
     exit(); 

    }else{ 

    echo 'wrong email or password'; 

} 


} 

Answer 1

クエリが失敗してmysql_queryがfalseを返す可能性があります。あなたが速いvar_dump($sql);を行13で行うなら、私はbool(false)のような応答を見ると思う。

Answer 2

"SELECT * FROM users WHERE email='$email' AND password = '$password' " 

$ emailと$ passwordはメインストリングの一部です。このSQLを実行しようとすると、おそらくいくらかのゴミが出るでしょう。

まず、値を一重引用符で囲み、文字列を二重引用符で止めて、ドットで連結する必要があります。だから、最後の文字列は次のようになります。

"SELECT * FROM users WHERE email = '".$email."' AND password = '".$password."'" 

だから、実際にはそれぞれの開始と終了をマーク「」との連結5弦、です。 PHPはMySQLに最後のものを渡さなければならないので、最後に "'"を付けないでください。