Question

php用户登录验证，为什么输入正确的用户名密码还是提示错误？

include("connect.php");
if($_POST[submit]){
$username= str_replace(" ","",$_POST[username]);
$sql="select * from message where 'username'='$_POST[username]'";
$query=mysql_query($sql);
$row=mysql_fetch_array($query);
$us=is_array($row);
$ps=$us ? $_POST[password]==$row[password] : FALSE;
if($us){
$_SESSION[id]=$row[id];
echo "登录成功";
}
else{

echo "密码错误";
}

}

?><form action="login.php" method="post">
用户名：<input type="text" name="username" ><br/>
密码：<input type="password" name="password"><br/>
<input type="submit" name="submit" value="登录">
</form>

Answer 1

从以下几个方面
第一,你凭什么确认用户名密码一定正确呢,
第二,php网站是要安装的,有没有安装,数据库有没有导入,库参数有没有配置
第三,如果上面两个都是正常的,那就php本身有问题了,找程序员卖家解决

Answer 2

$sql="select * from message where 'username'='$_POST[username]'";

这个换成
$sql="select * from message where 'username'='$username'"; 试一下

追问

不行，我刚开始就那样，这是后来忘记改了，不过还是谢谢！

追答

打印 出来的错误时什么？ 密码错误？ 数据库里有么有 这个用户的信息？

追问

对，密码错误，数据库里面有这个信息的

追答

先把 $row 的值打印出来。如果 $row值为空。那就是数据库没取到任何值，如果没取到值，那就$_POS的值打印出来看一下，看看表单是否有正确提交

Answer 3

你输出 $sql就知道是什么原因了。。
$sql="select * from message where username= '".$_POST[username]."'";