Не срабатывает авторизация. PHP + Mysqli

@np0p0k · Регистрация: 27.12.2017

Студворк — интернет-сервис помощи студентам

Сразу оговорюсь, я новичок в этой кухне, так прошу особо тапками не бросаться. Ткнуть мордой в косяк можно, но не бросаться.

В общем проблема вот какая, пытаюсь запилить форму авторизации для сайта, но чет не выходит, выскакивает ошибка.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
<?php
session_start();
?>
 
<?php require_once("connection.php"); ?>
<?php include("header.php"); ?>  
<?php
 
if(isset($_SESSION["session_username"])){
header("Location: intropage.php");
} else {}
 
if(isset($_POST["login"])){
 
$username=htmlspecialchars($_POST['username']);
$password=htmlspecialchars($_POST['password']);
 
if(!empty($username) && !empty($password)) {
 
$query = mysqli_query("SELECT * FROM users WHERE username = '".$username."' AND password='".$password."'");
$numrows=mysqli_num_rows($query);
 
if($numrows!=0){
while($row=mysqli_fetch_assoc($query)){
 
$dbusername=$row['username'];
$dbpassword=$row['password'];
}
if($username == $dbusername && $password == $dbpassword) {
 
$_SESSION['session_username']=$username;     
require('includes/redirect.php');
exit();
 
}
} else {
echo "Неверное имя пользователя или пароль!";
}
} else {
$message = "Все поля обязательны для заполнения!";
}
}
?>

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<div class="container mlogin">
<div id="login">
<h1>Вход</h1>
<form action="" id="loginform" method="post"name="loginform">
<p><label for="user_login">Имя пользователя<br>
<input class="input" id="username" name="username"size="20"
type="text" value=""></label></p>
<p><label for="user_pass">Пароль<br>
 <input class="input" id="password" name="password"size="20"
  type="password" value=""></label></p> 
    <p class="submit"><input class="button" name="login"type= "submit" value="Log In"></p>
    <p class="regtext">Еще не зарегистрированы?<a href= "register.php">Регистрация</a>!</p>
   </form>
 </div>

Ошибки: Warning: mysqli_query() expects at least 2 parameters, 1 given in C:\Server\data\htdocs\root\login.php on line 20

Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, null given in C:\Server\data\htdocs\root\login.php on line 21

Это строки:

PHP
1
2
$query = mysqli_query("SELECT * FROM users WHERE username = '".$username."' AND password='".$password."'");
$numrows=mysqli_num_rows($query);

Вот что с ними не так? Подскажите пожалуйста.

Файл connection.php

PHP
1
2
3
<?php
$connect=mysqli_connect('localhost', 'root', '', 'dambas');
?>

@Jodah · 27.12.2017, 23:58

Сообщение от np0p0k

mysqli_query() expects at least 2 parameters, 1 given

Функция ожидает 2 параметра, вы передали 1.

@np0p0k · 28.12.2017, 00:36 **[ТС]**

Это то я понял. Я не могу понять почему отправляется один параметр. Может подскажете в чем конкретно загвоздка и какой параметр не передается, если конечно вас это не затруднит.
Ну и то что в другой строке он просит 1 параметр а передано ноль, я тоже понял. Но вот почему так, я не понял.

@Andreyyka · 28.12.2017, 01:58

Для начала ссылка на доку по функции mysqli_query, где неплохо бы начинать поиски решения и смотреть работающие примеры. Описание функции выглядит так: mixed mysqli_query ( mysqli $link , string $query [, int $resultmode = MYSQLI_STORE_RESULT ] ), первым параметром передаётся ссылка на подключение к MySQL, вторым параметром текст запроса, третий не обязательный используется по желанию и темы не касается.

У тебя использование функции выглядит как-то так:

PHP
1
$query = mysqli_query("SELECT * FROM users WHERE username = '".$username."' AND password='".$password."'");

Ты передаёшь в функцию только один параметр-строку с текстом запроса и пропускаешь обязательный первый параметр с ссылкой на подключение. Правильнее было бы:

PHP
1
$query = mysqli_query($connect, "SELECT * FROM users WHERE username = '".$username."' AND password='".$password."'");

Ну а второй варнинг по поводу того, что в функцию mysqli_num_rows нужно передать результат запроса, а передается null (что собственно и написано в предупреждении; null потому что корректный запрос функцией mysqli_query не выполняется, и собственно в переменной $query неоткуда взяться результату).

Не по теме:

Для экранирования данных в запросе, как мне известно, принято использовать функцию mysqli_real_escape_string, а не htmlspecialchars.
Функция headerв коде, вероятно, не будет работать, так как выше уже переданы 4 перевода строки (это которые находятся вне <?php и ?>)

@np0p0k · 28.12.2017, 03:00 **[ТС]**

О как. Спасибо за подробный ответ. Теперь работает.
ПО поводу header, я правильно понимаю, надо переместить вызов в самый верх?

@Andreyyka · 28.12.2017, 12:48

Я просто весь код вверху файла сделал бы не с бесполезными разрывами:

PHP
1
2
3
4
5
6
7
8
9
<?php
session_start();
?>
 
<?php require_once("connection.php"); ?>
<?php include("header.php"); ?>  
<?php
 
if(isset($_SESSION["session_username"])){

А писал бы там под одним <?php ?>

PHP
1
2
3
4
5
6
7
<?php
session_start();
 
require_once("connection.php");
include("header.php");
 
if(isset($_SESSION["session_username"])){

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@np0p0k 0 / 0 / 1 Регистрация: 27.12.2017 Сообщений: 35
	28.12.2017, 00:36 [ТС]
	Это то я понял. Я не могу понять почему отправляется один параметр. Может подскажете в чем конкретно загвоздка и какой параметр не передается, если конечно вас это не затруднит. Ну и то что в другой строке он просит 1 параметр а передано ноль, я тоже понял. Но вот почему так, я не понял. 0

@np0p0k 0 / 0 / 1 Регистрация: 27.12.2017 Сообщений: 35
	28.12.2017, 03:00 [ТС]
	О как. Спасибо за подробный ответ. Теперь работает. ПО поводу header, я правильно понимаю, надо переместить вызов в самый верх? 0

Опции темы

Не срабатывает авторизация. PHP + Mysqli

Решение