PHP mysql查询语法错误

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP mysql查询语法错误，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1824字，纯文字阅读大概需要3分钟。

内容图文

我是PHP / MySQL的新手,我似乎遇到了一个新手问题.

无论我改变什么,下面的代码都会让我犯错误,而且我觉得它必须在我正在弄乱的语法中的某个地方.这一切都在家里’localhost’工作,但现在我正试图在网上主持它似乎更多的空间与空间和诸如此类的东西.

这是一个简单的登录系统,问题代码如下：

<?php
session_start();
require 'connect.php';
echo "Test";

//Hash passwords using MD5 hash (32bit string).
$username=($_POST['username']);
$password=MD5($_POST['password']);

//Get required information from admin_logins table
$sql=mysql_query("SELECT * FROM admin_logins WHERE Username='$username' ");
$row=mysql_fetch_array($sql);

//Check that entered username is valid by checking returned UserID
if($row['UserID'] === NULL){
    header("Location: ../adminlogin.php?errCode=UserFail");
}
//Where username is correct, check corresponding password
else if ($row['UserID'] != NULL && $row['Password'] != $password){
    header("Location: ../adminlogin.php?errCode=PassFail");
}
else{
    $_SESSION['isAdmin'] = true;
    header("Location: ../admincontrols.php");
}

mysql_close($con);

?>

测试就在那里,所以我知道为什么页面会抛出错误,这是：

`Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in 'THISPAGE' on line 12`

它似乎不喜欢我的SQL查询.

任何帮助深表感谢.

编辑：

connect.php页面是：

<?php
$con = mysql_connect("localhost","username","password");
if(!$con) {
    die('Could not connect: ' . mysql_error());
}
    mysql_select_db("dbname", $con);
?>

是的,它是mysql_ *,LOL,我也可以修复它.

解决方法:

您应该使用反引号转义列名用户名,尝试

SELECT * 
FROM admin_logins 
WHERE `Username` = '$username'

您的代码容易出现SQL Injection.使用PDO或MYSQLI

使用PDO扩展的示例：

<?php
$stmt = $dbh->prepare("SELECT * FROM admin_logins  WHERE `Username` = ?");
$stmt->bindParam(1, $username);
if ($stmt->execute(array($_GET['name']))) {
  while ($row = $stmt->fetch()) {
    print_r($row);
  }
}
?>

内容总结

以上是互联网集市为您收集整理的PHP mysql查询语法错误全部内容，希望文章能够帮你解决PHP mysql查询语法错误所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端