尋求協助關於網站後台建設：為什麼驗證碼錯誤也能登陸後台

header ( "Content-type: text/html; charset=gb2312" );
class chkinput{
var $name;
var $pwd;

function chkinput($x,$y)
{
$this->name=$x;
$this->pwd=$y;
}

function checkinput()
{
include("../conn/conn.php");
$sql=mysql_query("select * from tb_admin where name='".$this->name."'",$conn);
$info=mysql_fetch_array($sql);
if($info==false)
{
echo "";
exit;
}
else
{
if($info[pwd]==$this->pwd)
{
if($number==$_SESSION['code'])
{
header("location:index.php");}
else
{
echo "";
exit;}
}
else
{
echo "";
exit;
}

}
}
}


$obj=new chkinput(trim($_POST[name]),trim($_POST[pwd]));
$obj->checkinput();

?>

回複討論(解決方案)

$number==$_SESSION['code'];

斷點調試輸出驗證碼

如果你的$_SESSION['code']是驗證碼，那$number是什麼，如果是驗證碼為什麼不用POST傳遞過來

我想判斷輸入的驗證碼是否與圖片上的驗證碼是否一致，$_SESSION['code']是圖片的驗證碼，number是我文字框命名的驗證碼，應該如何修改？

