[請益] 登入系統

[hinet60613 (小呆維)]

小弟正在寫一個需要管理介面的網站

不過光是登入的地方就0rz

<?php
$admin=$_POST["admin"];
$insert=$_POST["insert"];
$password=mysql_query("select * from `web` where admin=$admin") or die("未抓到
密碼");
if($insert == $password["insert"])echo "登入成功";
else
{
echo"登入失敗<br>";
echo $password["insert"];
}
?>


現在是不管怎樣他都說登入失敗


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.12.70
推 Zerocks     :把值個別echo出來呢＠＠？
→ hinet60613  :叫不出來0rz
推 buganini    :用法錯很大 沒有mysql_fetch_assoc
推 Zerocks     :呃...沒有include其他config的話 光看這部份的code
→ Zerocks     :應該沒抓到資料庫吧 ||
→ buganini    :mysql_connect也沒有...
喔喔忘記講

我再網頁一開始有進資料庫了

<?php
include("include/mysql.php");
?>

※ 編輯: hinet60613      來自: 220.133.12.70        (04/05 10:45)
→ buganini    :php.net範例很多
推 Zerocks     :那應該就是bugan版友說得部份了 沒有把資料fetch出來
→ buganini    :mysql_fetch_才是爆點 你這樣寫會動才怪...
→ buganini    :mysql_query只會return true/false而已
→ buganini    :blah..resource/false
→ hinet60613  :喔喔抓到密碼了!感謝~
推 buganini    :另外這樣寫可能會有漏洞喔...
→ hinet60613  :這點我也考慮過了，因為我不是寫什麼偉大的網站，
→ hinet60613  :所以其實只要判對有沒有輸入正確帳密就可以了
→ hinet60613  :其實管理的部分也只是給管理員增減文章而已(炸)
→ aquarianboy :即使不是偉大的網站，基本的安全性也是要顧的
推 kusoayan    :安全性要從平常做起..要養成習慣@@"
→ kusoayan    :不然以後寫大了 一不小心疏忽就…
→ hinet60613  :0rz
推 buganini    :DDOS的時候每個小電腦都很偉大