我正在尝试创建一个登录页面，该页面将根据用户的登录凭据将用户发送到不同的 index.php 页面。例如，如果具有“IT Technician”角色的用户登录，他们将被发送到“index.php”，如果具有“Student”角色的用户登录，他们将被发送到“student/index .php”页面。

我看不出我的代码有什么问题，但它不起作用...每次我按下登录按钮时，我都会收到“错误的登录凭据”消息。

我的用户登录页面代码在这里:

<?php
session_start();
if (isset($_SESSION["manager"])) {
header("location: http://www.zuluirminger.com/SchoolAdmin/index.php");
exit();
}
?>

<?php
if (isset($_POST["username"]) && isset($_POST["password"]) && isset($_POST["role"])) {
$manager = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["username"]);
$password = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["password"]);
$role = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["role"]);
include "adminscripts/connect_to_mysql.php";
$sql = mysql_query("SELECT id FROM Users WHERE username='$manager' AND password='$password' AND role='$role' LIMIT 1");
$existCount = mysql_num_rows($sql);
if (($existCount == 1) && ($role == 'IT Technician')) {
    while ($row = mysql_fetch_array($sql)) {
        $id = $row["id"];
    }
    $_SESSION["id"] = $id;
    $_SESSION["manager"] = $manager;
    $_SESSION["password"] = $password;
    $_SESSION["role"] = $role;
    header("location: http://www.zuluirminger.com/SchoolAdmin/index.php");
} else {
    echo 'Your login details were incorrect. Please try again <a href="http://www.zuluirminger.com/SchoolAdmin/index.php">here</a>';
    exit();
}
}
?>

<?php
if (isset($_POST["username"]) && isset($_POST["password"]) && isset($_POST["role"])) {
$manager = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["username"]);
$password = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["password"]);
$role = preg_replace('#[^A-Za-z0-9]#i', '', $_POST["role"]);
include "adminscripts/connect_to_mysql.php";
$sql = mysql_query("SELECT id FROM Users WHERE username='$manager' AND password='$password' AND role='$role' LIMIT 1");
$existCount = mysql_num_rows($sql);
if (($existCount == 1) && ($role == 'Student')) {
    while ($row = mysql_fetch_array($sql)) {
        $id = $row["id"];
    }
    $_SESSION["id"] = $id;
    $_SESSION["manager"] = $manager;
    $_SESSION["password"] = $password;
    $_SESSION["role"] = $role;
    header("location: http://www.zuluirminger.com/SchoolAdmin/student/index.php");
} else {
    echo 'Your login details were incorrect. Please try again <a href="http://www.zuluirminger.com/SchoolAdmin/index.php">here</a>';
    exit();
}
}
?>

这里显示了从中提取数据的表单:

<form id="LoginForm" name="LoginForm" method="post" action="http://www.zuluirminger.com/SchoolAdmin/user_login.php">
  User Name:<br />
  <input type="text" name="username" id="username" size="50" /><br />
  <br />

  Password:<br />
  <input type="password" name="password" id="password" size="50" /><br />
  <br />

  Log in as:
  <select name="role" id="role">
    <option value="">...</option>
<option value="Head">Head</option> 
<option value="Deputy Head">Deputy Head</option> 
<option value="IT Technician">IT Technician</option> 
<option value="Pastoral Care">Pastoral Care</option> 
<option value="Bursar">Bursar</option> 
<option value="Secretary">Secretary</option> 
<option value="Housemaster">Housemaster</option> 
<option value="Teacher">Teacher</option> 
<option value="Tutor">Tutor</option> 
<option value="Sanatorium Staff">Sanatorium Staff</option> 
<option value="Kitchen Staff">Kitchen Staff</option> 
<option value="Parent">Parent</option> 
<option value="Student">Student</option>
</select><br />
  <br />

  <input type="submit" name = "button" id="button" value="Log In" onclick="javascript:return validateLoginForm();" />
  </h3>
</form>

一旦登录(并且应该加载正确的页面，我在脚本顶部的验证代码如下所示:

<?php
session_start();
if (!isset($_SESSION["manager"])) {
header("location: http://www.zuluirminger.com/SchoolAdmin/user_login.php");
exit();
}

$managerID = preg_replace('#[^0-9]#i', '', $_SESSION["id"]);
$manager = preg_replace('#[^A-Za-z0-9]#i', '', $_SESSION["manager"]);
$password = preg_replace('#[^A-Za-z0-9]#i', '', $_SESSION["password"]);
$role = preg_replace('#[^A-Za-z0-9]#i', '', $_SESSION["role"]);

include "adminscripts/connect_to_mysql.php";
$sql = mysql_query("SELECT id FROM Users WHERE username='$manager' AND password='$password' AND role='$role' LIMIT 1");
$existCount = mysql_num_rows($sql);
if ($existCount == 0) {
header("location: http://www.zuluirminger.com/SchoolAdmin/index.php");
exit();
}
?>

请注意，数据库表具有以下字段:id、username、password 和role.

如有任何帮助，我们将不胜感激!

非常感谢， 祖鲁语

最佳答案

这是一个经典的调试场景，你可以暂时输出中间数据看看哪里出了问题。您可以对代码进行一些改进以简化此过程。

• 在您的主登录页面中，您似乎连接了两次数据库，执行了两次 SELECT，执行了两次用户输入过滤。这是不必要的。将其减少为一个 block - 这将使您的代码更紧凑。

• 与其将代码放在 mysql 函数中，我认为这样更好:

  $sql = "
      SELECT id FROM Users
      WHERE
          username='$manager'
          AND password='$password'
          AND role='$role'
      LIMIT 1
  ";
  //echo $sql; exit();
  mysql_query($sql);
  

现在您可以取消注释 echo 行并查看 SQL 是否正确。手动对数据库运行它进行检查，然后在满意时将其删除。

• 另外，看看我是如何缩进 SQL 字符串的？这样可读性更高。
• 使用 header('Location: ...') 即大写的“L”。你的方法行得通，但这种方法更正确。
• 重定向后，始终执行exit()。这是因为 PHP 将继续正常运行脚本，直到服务器意识到用户已断开连接 - 并且您想善待您的服务器 :)。
• 您不需要重定向到完全限定的 URL。重定向到 "/SchoolAdmin/index.php" 很好，这将节省您硬接线您的网站地址。

• 在执行数据库操作之前，您不需要检查所有 $_POST 变量。这样做很好:

  if ($_POST) {
      // Form operation
  }
  

更简洁，做同样的事情!

• 附录:不要在代码中引用“IT Technician”等值，而是在通用包含文件中使用 define('ROLE_IT_TECH', 'IT Technician');。然后您可以在您的登录代码和登录表单中引用它，这样您就知道您在所有用例中始终使用相同的值。
• 附录 2:使用 include_once 而不是 include，因此 PHP 会忽略任何重复的 include 语句。

关于PHP 多用户登录表单 - 根据登录凭据导航到不同的页面，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10076844/