<?php

if(!isset($_POST['submit'])){  

    exit('非法访问!');  

}  

$username=htmlspecialchars($_POST["username"]);

var_dump($username);

$password=MD5($_POST["password"]);

$con=mysqli_connect( 'localhost', 'root', 'greg1997714', 'ky'); $sql1="sélectionnez le nom d'utilisateur, le mot de passe d'utilisateur parmi les utilisateurs où nom d'utilisateur='$nom d'utilisateur' limit=1";

$sql2="sélectionnez le nom d'utilisateur, le mot de passe d'utilisateur parmi les utilisateurs où nom d'utilisateur='$nom d'utilisateur' et user_password='$mot de passe' limit= 1";

$result = mysqli_num_rows(mysqli_query($con,$sql1));

echo $result;

if($result)

{

echo"<script>alert('用户名不正确！');history.go(-1);</script>"; 

exit;

mysqli_close($con);

}

$result = mysqli_num_rows(mysqli_query($con,$sql2));

if($result)

{

echo"<script> alert('密码有误！');history.go(-1);</script>"; 

sortie;

mysqli_close ($ con);

}

echo"登陆成功!";