PHP MySQL的JSON登录系统

Question

我目前正在研究一个登录系统（这很好，通过使用两个文本字段，然后用户重定向）。但是，由于我正在开发移动应用程序，因此在JSON中执行此操作会更容易，而且我不完全确定从何处开始。我基本上想要做的是使用https请求（从我的应用程序），所以它会请求：https://www.example.com/login.php?username=username&password=password

我已经创建了一个基本的示例，但它不是我想要做的关于传递在通过URL的参数中，因为我的代码目前正在查找MySQL数据库中的用户并以JSON输出用户。我想要做的就是通过URL传递用户名&的密码参数，然后在用户名/密码在数据库中时输出“成功”或“错误”JSON响应。

<?php 
$host  = "localhost"; 
$username = "root"; 
$password = "password"; 
$db_name = "test"; 
$con = mysql_connect("$host", "$username", "$password") or die("cannot connect"); 
mysql_select_db("$db_name") or die("cannot select DB"); 
$sql = "select * from test_table"; 
$result = mysql_query($sql); 
$json = array(); 
if (mysql_num_rows($result)) 
    { 
     while ($row = mysql_fetch_row($result)) 
     { 
    $json['items'] = $row; 
     } 
    } 
mysql_close($db_name); 
echo json_encode($json, JSON_PRETTY_PRINT); 
?> 

我现在已经开始在另一个系统，这是相当多的东西，我希望做的工作的编辑（之后我发现这里一个例子：http://www.dreamincode.net/forums/topic/235556-how-to-create-a-php-login-with-data-from-mysql-database/），只是每次我要求什么时间像https://www.example.com/login.php?username=root&password=password - 我得到的JSON错误代码1

<?php 
$host = "localhost"; // Host name 
$db_username = "root"; // Mysql username 
$db_password = "password"; // Mysql password 
$db_name = "test"; // Database name 
$tbl_name = "test_table"; // Table name 

// Connect to server 

mysql_connect("$host", "$db_username", "$db_password") or die("cannot connect"); 

// Select the database 

mysql_select_db("$db_name") or die("cannot select DB"); 

// Get the login credentials from user 

$username = $_POST['username']; 
$userpassword = $_POST['password']; 

// Secure the credentials 

$username = mysql_real_escape_string($_POST['username']); 
$userpassword = mysql_real_escape_string($_POST['password']); 

// Check the users input against the DB. 

$query = "SELECT * FROM test_table WHERE user = '$username' AND password = '$userpassword'"; 
$result = mysql_query($query) or die("Unable to verify user because " . mysql_error()); 
$row = mysql_fetch_assoc($result); 

if ($row['total'] == 1) { 

    // success 

    $response["success"] = 1; 

    // echoing JSON response 

    echo json_encode($response); 
} 
else { 

    // username and password not found 
    // failed 

    $response["failed"] = 1; 

    // echoing JSON response 

    echo json_encode($response); 
} 

?> 

Answer 1

尝试改变以下行，它应该工作。按照您描述的方式，我可以开始工作。

1-在这里，您将获得URL参数并进行消毒。

$username = $_GET['username']; 
$userpassword = $_GET['password']; 

$username = mysql_real_escape_string($username); 
$userpassword = mysql_real_escape_string($userpassword); 

2 - 在这里，你算你有多少行有

变化$row = mysql_fetch_assoc($result);

到$total_rows = mysql_num_rows($result);

3-在这里，你检查，如果你有至少1列。

，并更改if ($row['total'] == 1) {到if ($total_rows == 1) {

这应该给输出{"success":1}

注1：这是解决你的要求和问题，但并不一定意味着在一般正确的方法或完美的解决方案。

注2：我建议你认为密码哈希，在获得，使用库MySQLi或PDO的STED MySQL和输入敏感的，而不是使用URL传递用户名和密码代替POST方法。我建议你看看这个link它描述了我在笔记1中提到的一些事情。

http://www.wikihow.com/Create-a-Secure-Login-Script-in-PHP-and-MySQL

Answer 2

，你可以创建一个登录/注册系统，无需MYSQL数据库，只需使用以.json文件系统，而无需数据库可以发挥作用。它是安全的，简单的

• 有一个GitHub的版本库，你可以看到代码 https://github.com/naveen17797/jsonlogsys
• ，你可以看到完整的文档在这里 http://www.naveenslab.me/jsonlogsys/