сравнить данные php-Mysql

@Павел Голубцов, то что идентификатор не нужен это правильно. Пользователь чаще всего его вообще не знает. Но вот "проверка", явно указывает на непонимание принципов обработки запросов к базе данных.

 

Покажи как надо, но это тоже работает.

 

@Павел Голубцов, https://www.php.net/manual/ru/mysqli-result.num-rows.php

 

Дичь полная, конкретно на мое предложение решения вопроса комментарии оставляй а не книги кидай по sql.
Я дал ответ на конкретный вопрос, что тебе не нравится?

 

Внимательно читай, у тебя дичь полная
https://php.ru/forum/threads/sravnit-dannye-php-mysql.77084/#post-600719

 

SELECT `login`, `pass` FROM `user` WHERE login = '$slogin' AND pass = '$spass'
он либо найдет эти данные: true
или не найдет: false
Дан ответ на вопрос человека!
Какие задачи вы себе поставили, это знаете только вы, формулируйте вопрос, задачу, будем обсуждать.
И ответ был похожий оказывается который устроил человека, тема закрыта.

 

Я долго смотрел смотрел, ладно вмешаюсь. @Павел Голубцов Что хотят сказать профессионалы своего дела:
Например обычно логин человека известен, это почта, или как на этом форуме логин видно всем. Например логин такой:

PHP:

1. $slogin = 'Павел Голубцов';

Пароль я конечно же не знаю, но вы например в проверке пароля написали такой код:

PHP:

1. $result = mysql_query("SELECT `login`, `pass` FROM `user` WHERE login = '$slogin' AND pass = '$spass'");

Я например прочитав книгу хацкеров для чайников, пишу запрос, где отправляю пароль как случайно генерируемое строку, делаю так чтобы он отправлялся на сервер раз 0,1 секунду. И пишу, что если сервер вернет true то отобразить отправленный пароль. Ухожу пить чай, когда приду у меня возможно будет пароль человека.

Вот и люди хотят сказать что так не делается. Но, есть одно большое но. Они и не пишут готовый правильный код. Потому что искренне считают что человек должен сам найти и разобраться. Так вот я с этим не согласен. Нужно давать готовый код, ибо это форум для этого и созданный. Если человеку не помочь тут, он пойдет дальше искать окей гугл, и таки наткнется на готовый код, возможно не правильный.

Но это имхо мое мнение. А такая проверка пользователя да не правильная. Но я дать правильный ответ не смог. Поэтому написал так:

https://google.gik-team.com/?q=php+правильная+проверка+логина+и+пароля

попал первой ссылкой сюда:

https://php.ru/forum/threads/proverka-logina-i-parolja.3666/

вижу что там тоже бардак, иду дальше:

https://ru.stackoverflow.com/questions/28785/Проверка-Логина-и-Пароля

вижу что там древний ответ с устаревшими функциями, и ищу дальше:

https://habr.com/ru/post/323714/
https://true-coder.ru/php/pishem-avtorizaciyu-na-php.html

@MouseZver @Valick товарищи профессионалы вы поняли суть? Человек пошел дальше искать готовый код, и смотрите на что он натыкается. Не ужели так трудно написать правильный готовый код. Особенно если учесть что первые запросы от гугла дают какую то ахинею?

 

@Павел Голубцов, в обоих случаях $result будет true и не важно будут совпадения логина и пароля или нет, false случиться, только если сам запрос будет с ошибкой. А вот mysqli_num_rows вернёт ноль если совпадений логина и пароля в БД нет или вернёт количество совпадений если они есть, поскольку поле логин должно быть уникальным, то запрос вернёт либо ноль если совпадений нет, либо единицу если логин пароль совпали.
--- Добавлено ---

не трудно, но сильно скучно, а если мне станет совсем скучно, то я уйду с форума, и завтра некому будет давать даже наводящие ответы
я конечно сильно утрирую и я далеко не один на этом форуме но надеюсь суть ясна.
отвечаю так как считаю нужным и самое главное я уже это говорил, что обучается не тот кто спрашивает на форуме, а тот кто отвечает, поэтому все мои ответы больше расчитаны на таких как ты, а не на таких как ТС

не пиши больше такое никогда

 

Пишу, на минуту хватает, лень

PHP:

1. <?php
2.  
3. error_reporting ( E_ALL );
4.  
5. use Aero\Supports\Lerma;
6.  
7. session_start ();
8.  
9. require 'autoload.php';
10.  
11.  
12.  
13. if (  )
14. {
15.    
16. }
17. elseif ( filter_input ( INPUT_SERVER, 'REQUEST_METHOD' ) == 'POST' )
18. {
19.    
20. }

 

Приведенный к ассоциативному массиву, к примеру (в других случаях не уверен точно и проверять лень), $result будет при успехе true и противоположно false, это факт.

Artur_hopf Потому что искренне считают что человек должен сам найти и разобраться.

Да я так и писал ответ, потому что сам пользуюсь PDO, sql вымер, осталось sqli или PDO, но сами запросы они идентичны.

Artur_hopf Я например прочитав книгу хацкеров для чайников, пишу запрос, где отправляю пароль как случайно генерируемое строку, делаю так чтобы он отправлялся на сервер раз 0,1 секунду. И пишу, что если сервер вернет true то отобразить отправленный пароль. Ухожу пить чай, когда приду у меня возможно будет пароль человека.

После 5 попыток не удачных забанить на 5 минут, после 10 на час, и т.д.
И будешь пить чай лет 100.

 

если пользователь в бд не найден, что вернет ? true/false ?

 

array(0) {
}
если найдено:
array(1){
и т. д.

и эти значения соответствуют для условия
if
как
false
и
true

 

@Valick надо почитать книгу про хацкеров

 

@Artur_hopf, надо не только читать, но и понимать что там написано)) Есть у меня и про хацкеров книги))

 

с какого перепугу у тебя mysqli_query возвращает массив ? спустись на землю и читай документацию внимательно.
--- Добавлено ---
у меня сейчас стул расплавится

 

С такого в PDO это:
PDO::FETCH_ASSOC
в sqli это:
mysqli_result::fetch_assoc

 

...
--- Добавлено ---
сказочник
--- Добавлено ---
https://www.php.net/manual/ru/mysqli.query.php читай возвращаемые значения
--- Добавлено ---

МЫ ВЕДЕМ ДИАЛОГ О ФУНКЦИИ mysqli_query какого рака приписываешь result
--- Добавлено ---
я теперь понимаю, почему в программирование рекомендовано брать до 25 лет (включ) людей

 

Я писал что не пользуюсь sqli и просто нашел похожее с PDO.
А в PDO не все скопировалось полностью будет выглядеть так:

PHP:

1. $result = $sth -> fetchAll(PDO::FETCH_ASSOC);

ассоциативный массив.
А $result тут часть метода query, Class Database.

 

на ошибки не проверял, но красиво смотрится

PHP:

1. <?php
2. if(isset($_POST['submit'])){
3.     $servername = "localhost";
4.     $dbusername = "my_user";
5.     $dbpassword = "my_password";
6.     $dbname = "dbname";
7.  
8.     $conn = mysqli_connect($servername, $dbusername, $dbpassword, $dbname);
9.     if(!$conn){
10.       die("Ошибка соединения: ".mysqli_connect_error());
11.     }
12.  
13.     $slogin = $_POST['log'];
14.     $spass = $_POST['pasl'];
15.  
16.     if(emptu($slogin) || emptu($spass)){
17.  
18.       header("Location index.php?error=Отсутствует логин или пароль");
19.       exit();
20.     }else{
21.  
22.       $sql = "SELECT * FROM user WHERE login=?;";
23.       $stmt = mysqli_stmt_init($conn);
24.       if(!mysqli_stmt_prepare($stmt, $sql)){
25.  
26.         header("Location index.php?error=Ошибка запроса");
27.         exit();
28.       }else{
29.  
30.         mysqli_stmt_bind_param($stmt, "s", $slogin);
31.         mysqli_stmt_execute($stmt);
32.         $result = mysqli_stmt_get_result($stmt);
33.  
34.         if($row = mysqli_fetch_assoc()){
35.  
36.           $spassCheck = password_verify($spass, $row['pass']);
37.           if($spassCheck === false){
38.             header("Location index.php");
39.             exit();
40.           }else if($spassCheck === true){
41.  
42.             //миссия выполнена
43.  
44.           }
45.         }
46.       }
47.     }
48. }else{
49.  
50.   header("Location index.php");
51.   exit();
52. }

свиснуто отсюда:

 

Спойлер: немножко кода для размышления

PHP:

1. <?php
2. // Включаем отображение ошибок в браузере
3. error_reporting(E_ALL);
4. ini_set('display_errors', 'On');
5.  
6.  
7. // Параметры подключения к базе данных
8. define('DB_HOST', 'localhost');
9. define('DB_USER', 'root');
10. define('DB_PASSWORD', '');
11. define('DB_NAME', 'phpforum');
12.  
13. // Функция подключения к базе данных
14. // можно вынести в отдельный файл вместе с параметрами подключения
15. // и подключать в скриптахпри помощи require_once
16. function connectDB(){
17.     $conn = new mysqli(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
18.     if(!$conn){
19.         echo 'Невозможно подключиться к серверу базы данных <br />';
20.         die(mysqli_error());
21.     }else{
22.         $query = $conn->query('set names utf8');
23.         if(!$query){
24.             echo 'Невозможно установить кодировку подключения к базе данных';
25.             die(mysqli_error());
26.         }else{
27.             return $conn;
28.         }
29.     }
30. }
31.  
32. // Функция инициализации таблицы
33. // $rdb - указатель ресурса соединения с базой данных
34. function iniTable($rdb){
35.     mysqli_query($rdb, "CREATE TABLE IF NOT EXISTS `user` (
36.                    `u_id` INT(11) NOT NULL AUTO_INCREMENT ,
37.                    `u_login` VARCHAR(30) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL ,
38.                    `u_pass` VARCHAR(255) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL ,
39.                    PRIMARY KEY (`u_id`),
40.                    UNIQUE KEY `u_login` (`u_login`)) ENGINE = InnoDB;")
41.         or die ("Ошибка создания таблицы: ".mysqli_error());
42.        
43.     mysqli_query($rdb, "TRUNCATE TABLE `user`")
44.         or die ("Ошибка очистки таблицы: ".mysqli_error());
45.    
46.     mysqli_query($rdb, "INSERT INTO `user` (`u_login`, `u_pass`)
47.                        VALUES
48.                            ('admin', '".md5('admin')."')")
49.         or die ("Ошибка добавления данных в таблицу: ".mysqli_error());
50.     header("Location: ".$_SERVER['PHP_SELF']);
51. }
52.  
53. // Инициализируем переменные сообщений и тела запроса
54. $message = array();
55. $query = '';
56. // Устанавливаем соединение с базой данных
57. $link = connectDB();
58. // Обработка переменной инициализации таблицы
59. if(isset($_GET['ini'])){
60.     iniTable($link);
61. }
62. // Если нажата кнопка вход
63. if(isset($_GET['go'])){
64.     $login = (isset($_GET['login']) && !empty($_GET['login']))
65.                 ? mysqli_real_escape_string($link, $_GET['login'])
66.                 : false;
67.     $password = (isset($_GET['password']) && !empty($_GET['password']))
68.                 ? mysqli_real_escape_string($link, $_GET['password'])
69.                 : false;
70.     if($login && $password){
71.         // Собираем запрос к базе данных
72.         $query = "SELECT * FROM `user` WHERE `u_login` = '$login' AND `u_pass` = '" . md5($password) . "'";
73.         $message[] = 'Запрос: ' . $query;
74.         $result = mysqli_query($link, $query);
75.         if($result){
76.             $message[] = '$result = true Запрос успешно обработан';
77.             if(mysqli_num_rows($result) == 1){
78.                 $message[] = 'Логин и пароль совпали';
79.             }else{
80.                 $message[] = 'Логин и пароль не совпали';
81.             }
82.         }else{
83.             $message[] = '$result = false Ошибка выполнения запроса: ' . mysqli_error($link);
84.         }
85.        
86.     } else {
87.         $message[] = 'Введите логин и пароль';
88.     }
89. }
90. // Закрываем соединение с базой данных
91. mysqli_close($link);
92.  
93. ?>
94. <!DOCTYPE html>
95. <html>
96. <head>
97. <meta charset='UTF-8' />
98. <link rel="stylesheet"
99.       href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/css/bootstrap.min.css"
100.       integrity="sha384-Gn5384xqQ1aoWXA+058RXPxPg6fy4IWvTNh0E263XmFcJlSAwiGgFAW/dAiS6JXm"
101.       crossorigin="anonymous">
102. </head>
103. <body>
104.   <div class="container">
105.   <hr />
106.   <div class="row">
107.   <div class="col-md">
108.     <small>
109.     <h5>Отладочная информация</h5>
110.     <hr />
111.     <h6 class ="table-danger">Массив $_GET <?php echo 'count ('.count($_GET).')';?></h6>
112.     <pre><?php print_r($_GET);?></pre>
113.     <hr />
114.     </small>
115.   </div>
116.  
117.   <div class="col-md-9">
118.    <?php if($message) echo '<div style="color: red"><p>' . implode('</p><p>',$message) . '</p></div>';?>
119.    <div style="text-align: right"><h1>Авторизация</h1></div>
120.    <form action="" method="GET">
121.    <p style="text-align: right">Логин:  <input type="text" name="login" value=""></p>
122.    <p style="text-align: right">Пароль: <input type="password" name="password" value=""></p>
123.    <p style="text-align: right"><input type="submit" name="go" value=" Вход "></p>
124.    </form>
125.     <hr />
126.     <div><h5><a href="?ini=1">Создать и заполнить таблицу</a> (логин admin пароль admin)</h5></div>
127.   </div>
128.   </div>
129.   <hr />
130.   </div>
131. </body>
132. </html>

 

я вас сейчас всех ... за говнокод
--- Добавлено ---

set_charset( ... )
--- Добавлено ---
Замечание:

Это предпочтительный способ задания набора символов. Использование для этих целей функции mysqli_query() (например SET NAMES utf8) не рекомендуется.

 

Mля, скатились до киберфорума, даже ниже... Ламеры, не научившиеся читать описание ф-ций, толкают свою мыслЮ. Хотя бы тему с начала прочитайте, а то у меня уже дежавю

 

Ага, особенно emptu. Тебе сколько раз нужно написать, что результат нужно отдельно проверять, чтобы ты понял? В заголовках нужно вручную urlencode'ть, это тебе даже не контент, где за тебя это может сделать браузер (а может и не сделать). Предопределенные сообщения можно кодировать номерами. А то фиг знает, какая там защита от подкладывания ХЗ какого текста.
--- Добавлено ---
Location: /...
А еще лучше полноформатный абс. адрес. Так этот заголовок будет макс-но совместимым.

 

Спойлер: поправил чарсет

PHP:

1. <?php
2. error_reporting(E_ALL);
3. ini_set('display_errors', 'On');
4. header('Content-Type: text/html; charset=utf-8');
5.  
6. // Параметры подключения к базе данных
7. define('DB_HOST', 'localhost');
8. define('DB_USER', 'mysql');
9. define('DB_PASSWORD', 'mysql');
10. define('DB_NAME', 'test');
11. // Функция подключения к базе данных
12. // можно вынести в отдельный файл вместе с параметрами подключения
13. // и подключать в скриптахпри помощи require_once
14. function connectDB(){
15.     $conn = new mysqli(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
16.     if(!$conn){
17.         echo 'Невозможно подключиться к серверу базы данных <br />';
18.         die(mysqli_error($conn));
19.     }else{
20.         $query = $conn->set_charset("utf8");
21.         if(!$query){
22.             echo 'Невозможно установить кодировку подключения к базе данных';
23.             die(mysqli_error($conn));
24.         }else{
25.             return $conn;
26.         }
27.     }
28. }
29. // Функция инициализации таблицы
30. // $rdb - указатель ресурса соединения с базой данных
31. function iniTable($rdb){
32.     mysqli_query($rdb, "CREATE TABLE `user` (
33.                   `u_id` INT(11) NOT NULL AUTO_INCREMENT ,
34.                   `u_login` VARCHAR(30) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL ,
35.                   `u_pass` VARCHAR(255) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL ,
36.                   PRIMARY KEY (`u_id`),
37.                   UNIQUE KEY `u_login` (`u_login`)) ENGINE = InnoDB;")
38.         or die ("Ошибка создания таблицы: ".mysqli_error($rdb));
39.      
40.     mysqli_query($rdb, "TRUNCATE TABLE `user`")
41.         or die ("Ошибка очистки таблицы: ".mysqli_error($rdb));
42.  
43.     mysqli_query($rdb, "INSERT INTO `user` (`u_login`, `u_pass`)
44.                       VALUES
45.                           ('admin', '".md5('admin')."')")
46.         or die ("Ошибка добавления данных в таблицу: ".mysqli_error($rdb));
47.     header("Location: ".$_SERVER['PHP_SELF']);
48. }
49. // Инициализируем переменные сообщений и тела запроса
50. $message = array();
51. $query = '';
52. // Устанавливаем соединение с базой данных
53. $link = connectDB();
54. // Обработка переменной инициализации таблицы
55. if(isset($_GET['ini'])){
56.     iniTable($link);
57. }
58. // Если нажата кнопка вход
59. if(isset($_GET['go'])){
60.     $login = (isset($_GET['login']) && !empty($_GET['login']))
61.                 ? mysqli_real_escape_string($link, $_GET['login'])
62.                 : false;
63.     $password = (isset($_GET['password']) && !empty($_GET['password']))
64.                 ? mysqli_real_escape_string($link, $_GET['password'])
65.                 : false;
66.     if($login && $password){
67.         // Собираем запрос к базе данных
68.         $query = "SELECT * FROM `user` WHERE `u_login` = '$login' AND `u_pass` = '" . md5($password) . "'";
69.         $message[] = 'Запрос: ' . $query;
70.         $result = mysqli_query($link, $query);
71.         if($result){
72.             $message[] = '$result = true Запрос успешно обработан';
73.             if(mysqli_num_rows($result) == 1){
74.                 $message[] = 'Логин и пароль совпали';
75.             }else{
76.                 $message[] = 'Логин и пароль не совпали';
77.             }
78.         }else{
79.             $message[] = '$result = false Ошибка выполнения запроса: ' . mysqli_error($link);
80.         }
81.      
82.     } else {
83.         $message[] = 'Введите логин и пароль';
84.     }
85. }
86. // Закрываем соединение с базой данных
87. mysqli_close($link);
88. ?>
89. <!DOCTYPE html>
90. <html>
91. <head>
92. <meta charset='UTF-8' />
93. <link rel="stylesheet"
94.       href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/css/bootstrap.min.css"
95.       integrity="sha384-Gn5384xqQ1aoWXA+058RXPxPg6fy4IWvTNh0E263XmFcJlSAwiGgFAW/dAiS6JXm"
96.       crossorigin="anonymous">
97. </head>
98. <body>
99.   <div class="container">
100.   <hr />
101.   <div class="row">
102.   <div class="col-md">
103.     <small>
104.     <h5>Отладочная информация</h5>
105.     <hr />
106.     <h6 class ="table-danger">Массив $_GET <?php echo 'count ('.count($_GET).')';?></h6>
107.     <pre><?php print_r($_GET);?></pre>
108.     <hr />
109.     </small>
110.   </div>
111.   <div class="col-md-9">
112.    <?php if($message) echo '<div style="color: red"><p>' . implode('</p><p>',$message) . '</p></div>';?>
113.    <div style="text-align: right"><h1>Авторизация</h1></div>
114.    <form action="" method="GET">
115.    <p style="text-align: right">Логин:  <input type="text" name="login" value=""></p>
116.    <p style="text-align: right">Пароль: <input type="password" name="password" value=""></p>
117.    <p style="text-align: right"><input type="submit" name="go" value=" Вход "></p>
118.    </form>
119.     <hr />
120.     <div><h5><a href="?ini=1">Создать и заполнить таблицу</a> (логин admin пароль admin)</h5></div>
121.   </div>
122.   </div>
123.   <hr />
124.   </div>
125. </body>
126. </html>