注册和登陆与数据库的链接
注册和登陆其实是从一个表中进行提取和写入数据
1.(1)先建立一个注册页面
<body> <h1>注册页面</h1> <form action="./zhucechuli.php" method="post"> //链接到的文件,就是登陆的处理页面 <div>用户名:<input type="text" name="uid"/></div> <div>密码:<input type="text" name="pwd"/></div> <div>姓名:<input type="text" name="nm"/></div> <div><input type="submit" value="注册" /></div> </form> </body>
(2)创建注册处理页面(也就向数据库的一个表中写入数据)
<?php $uid = $_POST["uid"]; //用的什么方法就用什么,这里注册中是用的post,所以这里用post $pwd = $_POST["pwd"]; $nm = $_POST["nm"];
//造数据库 $db = new MySQLi("localhost","root","123","test2"); //写sql语句 $sql = "insert into huiyuan values('{$uid}','{$pwd}','{$nm}')"; //执行语句 $r = $db->query($sql); //判断是否登陆成功 if($r) { echo "注册成功!"; } else { echo "注册失败!"; } ?>
2.登陆和注册差不多,(1)建立登陆页面
<body> <h1>登陆页面</h1> <form action="./dengluchuli.php" method="post"> <div>用户名:<input type="text" name="uid" /></div> <div>密码:<input type="password" name="pwd" /></div> <div><input type="submit" value="登陆" /></div> </form> </body>
(2)登陆的处理页面(从一个表中提取数据)
<?php $uid = $_POST["uid"]; $pwd = $_POST["pwd"]; //造数据库 $db = new MySQLi("localhost","root","123","test2"); //sql语句 $sql = "select mima from huiyuan where yonghu='{$uid}'"; //用这个语句可以简单的避免用户名不对也可以登陆 //执行sql语句 $result = $db->query($sql);
//取值 $attr = $result->fetch_row();
//判断 if($attr[0]==$pwd && !empty($pwd)) { echo "登陆成功!"; } else { echo "登录失败!"; } ?>
SQL注入攻击
1.过滤用户的输入
2.使用预处理语句
3.写代码的时候尽量避免