php登录行为奇怪

Question

登录作为一个典型的登录应该，问题是，你可以只输入用户名，它会登录你。非常多，如果用户名是正确的，那么密码甚至不重要。

PHP

<?php 
include 'password.php'; 

session_start(); 
if (!isset($_SESSION['loggedIn'])) { 
    $_SESSION['loggedIn'] = false; 
} 

if (isset($_POST['password']) && isset($_POST['user'])) { 
    if (sha1($_POST['password'] == $password) && sha1($_POST['user']) == $user) { 
     $_SESSION['loggedIn'] = true; 
    } else { 
     $error_msg = "Incorrect Login!"; 
    } 
} 

if (!$_SESSION['loggedIn']): ?> 

Answer 1

的错误是在这条线

if (sha1($_POST['password'] == $password) && sha1($_POST['user']) == $user) { 

你把括号错了地方（密码后的一个），下面应该罚款。

if (sha1($_POST['password']) == $password && sha1($_POST['user']) == $user) { 

Answer 2

除了事实marvin解释，我会添加一行到您的代码。

} else { 
     $error_msg = "Incorrect Login!"; 
     $_SESSION['loggedIn'] = false; // Add this line 
}