管理員登入介面普通使用者也可登入進去
本帖最後由 yoshikis 於 2014-09-18 11:55:57 編輯
小弟在自學PHP，目前在寫一個留言板，寫admin.php這部分代碼時，登入用普通user的賬戶也可登入，不知道哪裡出錯了。我SQL語句選的是admin表的啊，為什麼連user表中的使用者也能選到？不懂，求大神解答。
admin.php代碼
error_reporting(0);
@session_start();
require_once 'conn/conn.php';
$user_name=$_POST['name'];
$password=md5($_POST['password']);
$_SESSION['user_name']=$user_name;
if(strlen($user_name)<1){
?>
管理員登陸
}
else if(strlen($user_name)>1){
$query="select * from admin where user_name=? and password=?";
//echo $query;
//exit;
$st=$db->prepare($query);
$rs = $st->execute(array($user_name,$password));
if($rs == false)
{
echo "";
}
else
{
//echo "登陸成功!";
echo "";
}
}
?>
表結構
admin表
user表
------解決思路----------------------
兩個問題
1. $_SESSION['user_name']=$user_name; 這句應該登入成功後再調用
2. 普通用戶與管理員都用$_SESSION['user_name'] 判斷是否登入，這樣普通用戶登入後，判斷管理員登入都會是登入狀態了。
應該把管理員的登入儲存寫成$_SESSION['admin_user_name'] 在管理員才可以進入的頁面，判斷$_SESSION['admin_user_name'] 而不是$_SESSION['user_name']
