未登録のユーザーはログインできます（PHP）

Question

私は自分のウェブサイトのログインに取り組んでいます。ログインすると、そのユーザーが既にデータベースに存在するかどうかをチェックしません。あなたが登録していなくても誰でもサインインすることができます。

これはログイン用のコードです。

<?php 


    //database details 
     $servername = "localhost"; 
     $username = "myname"; 
     $password = "******"; 
     $dbname = "mydb"; 


     // Create connection 
     $conn = mysqli_connect($servername, $username, $password, $dbname); 
     session_start();   

     if(isset($_POST['email'])) 

    { 
     $email = $_POST ['email']; 
     $password =$_POST ['password']; 


     $query = "SELECT * FROM Users WHERE Email='$email' AND Password='$password'"; 


     $result = mysqli_query($conn, $query); 





     if($result==1) 
     { 

      header('Location: profile.php'); 
      exit(); 
     } 

     else 
     { 

     header('Location: failedlogin.html'); 
     exit(); 
     } 


    } 

？>

Answer 1

あなたのコードのユーザーアカウントがデータベースに存在するかどうかをチェックすることはありません。クエリがエラーなしで実行されたかどうかをチェックするだけです。これはうまくいくはずです：

$query = "SELECT * FROM Users WHERE Email='$email' AND Password='$password' LIMIT 1"; 
if($result = mysqli_query($conn, $query)){ 

    if(mysqli_num_rows($result) > 0){ 

     //user account exists 
     $member = mysqli_fetch_array($result, MYSQLI_ASSOC); 
     $email = $member["Email"]; 

    } else { 

     //user account does not exist 

    } 

} else { 

    echo "Error executing database query."; 

}