百思不得其解,一个用户验证的问题.

frank533

一段验证用户登录的代码如下:

1. 
   
2. <?php
   
3. if (empty($_POST["username"]) && empty($_POST["password"])) {
   
4.   echo '<script>alert(" ' . $username_pass_empty_error . ' "); history.go(-1); ' . '</script>';
   
5.          } else {
   
6.          $username = $_POST["username"];
   
7.          $password = $_POST["password"];
   
8.          $sqltest = "select count(*) from sc_admin where username = ' ".$username." ' ";
   
9.          $testrst = $conn->query($sqltest);
   
10.          if ($testrst > 0) {
    
11.                  $sqlstr = "select * from sc_admin where username = ' ".$username." ' and password = ' ".$password." ' ";
    
12.                  $rst = $conn->query($sqlstr);
    
13.                  if (!$rst -> EOF) {
    
14.                          if ($rst -> fields[5] == 0) {
    
15.                          $_SESSION["id"] = $rst -> fields[0];
    
16.                          $_SESSION["name"] = $rst -> fields[1];
    
17.                          $_SESSION["roles"] = $rst -> fields[5];
    
18.                          $_SESSION["lasttime"] = $rst -> fields[3];
    
19.                          $logindate = date("Y-m-d") . date("G:i");
    
20.                          $logincount = $rst -> fields[4];
    
21.                          $logincount++;
    
22.                          $sqlstrud = "update sc_admin set logincount=' ".$logincount." ' , lastlogindate=' ".$logindate." ' where id=' ".$_SESSION['id']." ' ";
    
23.                          $conn->query($sqlstrud);
    
24.                          echo "<meta http-equiv=\"refresh\" content=\"2; url=index.php \" />";
    
25.                 } else if ($rst -> fields[5] == 1) {
    
26.                          echo '<script>alert("用户被冻结"); history.go(-1); ' . '</script>';       
    
27.                  } else {
    
28.                          echo '<script>alert("密码错误"); history.go(-1); ' . '</script>';
    
29.                          }
    
30.                 }
    
31.         } echo '<script>alert("用户不存在"); history.go(-1); ' . '</script>';
    
32. }
    
33. ?>

复制代码

mysql数据库中是有数据的，在mysql里面都能执行上面代码中的sql语句，返回数据也正常，可是现在的问题是这段php始终无法从mysql数据库中取出数据，点击提交后总是返回用户不存在的错误。
登陆表单提交的内容已经验证过，没有问题。
请各位指点一下问题在哪里？php与mysql的连接也是对的。连接代码如下：

1. <?php
   
2. $host = "localhost";
   
3. $database = "test";
   
4. $dbname = "test";
   
5. $dbpass = "12345678";
   
6. $conn = @mysqli_connect($host, $dbname, $dbpass);
   
7. if (!$conn)         {
   
8.         echo "$connectdb_error";
   
9.         exit;
   
10.         }
    
11. $selectdb = mysqli_select_db($conn, $database);
    
12. if (!$selectdb) {
    
13.         echo "$selectdb_error" ;
    
14.         exit;
    
15.         }
    
16. ?>

复制代码

frank533

感觉是在执行

1. $sqltest = "select count(*) from sc_admin where username = ' ".$username." ' ";

复制代码

时，返回的值是0，而实际上应该返回1。
不知是什么原因导致这个结果的

xinglu1983

回复 2# frank533


    ' ".$username." '   这个，单引号和双引号之间有空格，等于查的是两边各有一个空格的用户名。

frank533

不是这个原因，去掉空格问题依旧。而且即使直接指定用户名取代变量，还是一样的结果。

frank533

google无果，baidu无果，翻书无果。
继续等高手出现。
难道就我一个人遇见这个问题吗？换了几个数据库服务器，问题依旧。看来原因还是在php代码上，继续研究……

frank533

求高手出现啊.
重写了几次都是这样，都快疯掉了

wang4142

$sqltest = "select count(*) from sc_admin where username = ' ".$username." ' ";
echo $sqltest;
看看打印出的sql语句是啥？ $username是不是正确传入进来~
这么贴代码 谁能看出来~

syfool

代码逻辑的问题，当然，也可能是笔误

$sqltest = "select count(*) from sc_admin where username = ' ".$username." ' ";
$testrst = $conn->query($sqltest);
if ($testrst > 0)
{
}
echo '<script>alert("用户不存在"); history.go(-1); ' . '</script>';

看到了吗？无论if里面怎么执行，最后都要执行echo "用户不存在"。

要么加个else，要么在if里面跳出来

fanglq04

同意

frank533

syfool 发表于 2012-04-15 12:25
代码逻辑的问题，当然，也可能是笔误

$sqltest = "select count(*) from sc_admin where username = ' " ...

就是这个问题，唉，看了那么多次，愣没看出来。不专心的后果啊
谢谢了