無法將登入表單連接到 MySQL 資料庫
此問題涉及將登入表單連接到 MySQL 資料庫的問題。使用者在嘗試登入期間沒有遇到錯誤，但該過程無法對使用者進行身份驗證。為了解決這個問題，我們將深入研究提供的登入表單和隨附的 PHP 腳本來偵錯連接和身份驗證機制。
提交的 loginpage.php 程式碼看起來很簡單，應該捕獲使用者憑證，包括使用者名稱和密碼，透過將資料發佈到 login.php 的表單。然而，login.php 中的後續處理暴露了潛在的問題。
在 login.php 中，程式碼首先將空字串指派給 $error 和 $username 變量，表示管理錯誤訊息和使用者名稱資訊的意圖。值得注意的是，這種方法缺乏對這些輸入的基本輸入驗證。不安全的使用者輸入在用於資料庫查詢或其他操作之前，應始終進行清理和驗證。
繼續，if (empty($_POST['username']) ||empty($_POST['password) '])) 條件檢查使用者名稱或密碼輸入欄位是否為空。如果是這樣，$error 變數將設定為“使用者名稱或密碼無效”，且使用者未經過身份驗證。
假設兩個欄位都包含非空輸入，程式碼將使用提供的參數建立資料庫連線。然而，這裡的連接方法缺乏錯誤處理。如果出現任何連接問題，它們將不會被捕獲和報告，從而導致很難調試原因。
接下來，它執行 SQL 查詢以取得註冊使用者資訊並將其與提供的憑證進行比較。 mysqli_query 函數在失敗時傳回 false，應進行檢查。如果查詢失敗，腳本應終止並顯示錯誤訊息或記錄問題以供進一步檢查。
程式碼隨後使用 mysqli_num_rows 計算行數。但此檢查有一個邏輯缺陷：它期望有效登入只存在一行。然而，在實踐中，由於數據不一致或惡意嘗試，可能會出現重複記錄。明智的做法是檢查是否至少存在一行，而不是依賴精確計數。
如果找到一行，則認為使用者已獲得授權，並設定 $_SESSION['login_user'] 變數與使用者名稱。但是，尚不清楚當找到多個匹配行時程式碼如何回應，或如何管理潛在的競爭條件或並發問題。
程式碼繼續關閉資料庫連線。但是，如果先前的任何操作（例如資料庫查詢）出現錯誤，連線可能會保持開啟狀態，從而導致資源洩漏或效能問題。
為了增強此程式碼的穩健性和安全性，其他措施可能包括：
以上是儘管沒有明顯錯誤，為什麼我的登入表單無法驗證使用者身分？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
