Question

我用php+mysql编写的一个用户登陆验证代码，为什么只有一个用户登陆有效？其他的都无法登陆？

<form method="post">
<div id="Layer4">
<p>
<input name="username" type="text" class="STYLE28" id="username" value="" size="18" maxlength="18" />
<?php
if($_POST['username'] == "")
{
echo "请填写身份证号";
}
elseif($_POST['password'] == "")
{
echo "请填写密码";
}
else
{
$conn = mysql_connect("localhost","root","123456")
or die("数据库维护中...".mysql_error());
mysql_select_db("cmu")
or die ("数据库维护中...".mysql_error());
$sql = "select * from userbaseinf";
$result = mysql_query($sql);
$query = mysql_fetch_array($result);

if(($query['username'] == $_POST['username']) && ($query['password'] == $_POST['password']))
{
header('Location:userbase.php');
}
else
echo "身份证号或密码错误<br>";
}
$_SESSION['username'] = $_POST['username'];
?>
</p>
<p>
<input name="password" type="password" class="STYLE28" id="password" value="" size="18" maxlength="12" />
<input name="Submit" type="submit" class="STYLE28" value="登陆" />
</p>
</div>

Answer 1

你的具体数据库表的设计还有其他代码不太了解，所以大概我改成这样，有问题可以再问我
还有，验证输入的身份证或密码是否为空可以用Js验证。不用在服务器验证
if($_POST['username'] == "")
{
echo "请填写身份证号";
}
elseif($_POST['password'] == "")
{
echo "请填写密码";
}
else
{
$conn = mysql_connect("localhost","root","123456")
or die("数据库维护中...".mysql_error());
mysql_select_db("cmu")
or die ("数据库维护中...".mysql_error());
$username=$_POST['username'];
$sql = "select password from userbaseinf where username=$username";
$result = mysql_query($sql);
$query = mysql_fetch_array($result);
if($query[0]['password']== $_POST['password']){
header('Location:userbase.php');
}
else
echo "身份证号或密码错误<br>";
}

追问

那如何解决这个问题呢？我做这个系统必须要求多用户登陆啊。

追答

主要是sql语句你没写好，你的这个： $sql = "select * from userbaseinf";会查出整张表的所有信息

追问

表内的信息分好多字段，除了主键的ID字段外，还有username和password字段，一个是身份证号，一个是登陆密码。用户需要用身份证号登陆。现在的问题是无论我怎么修改代码，都只有ID号为1的用户能够正常登陆，其他用户一直是用户名和密码错误。
研究一天了，实在不明白到底错在哪里了

追答

我可以解释一下上面我改后的代码：1、拿到输入的username。2、从数据库中查出username对应的密码，3、数据库的密码和用户输入的密码比对。4、若相同则跳转，不相同则 echo "身份证号或密码错误";
实在不行，你给我多发点相关代码。我改完你试试

其实你的代码的问题不是只有一个用户能进去，其他用户不能进去。只要你代码写对了，所有用户都行得通

追问

按你的改完出现了另一个报错
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in E:\AppServ\www\TMPngvhgohtx4.php on line 149
身份证号或密码错误

追答

不是一个有效的MySQL结果集，应该是SQL语句写错了，亲 ，多来点代码

追问

麻烦问一下if($query[0]['password']== $_POST['password'])中间这个[0]是什么意思？

追答

$sql = "select password from userbaseinf where username=$username";
$result = mysql_query($sql);
$query = mysql_fetch_array($result); $query = mysql_fetch_array($result);
因为这条sql语句只取出一条信息，$query是一个二维数组，如果前面的代码没问题了，你可以print_r($query);看一看。我建议用mysql_fetch_assoc 而不用mysql_fetch_array 。
要不你发我油箱 php10010#126.com。#就是 @

追问

能不能加下Q？我的Q是459分229隔15，8位的。非常感谢！

Answer 2

$sql = "select * from userbaseinf";

改成

$sql = "select * from userbaseinf where username = '".($_POST['username']
)."' ";

追问

不行啊这个，还是出错。