2013-07-13 87 views
-2

我写了条件是密码和用户名匹配,它根据条件登录。但由于我是新来的PHP,我不知道为什么它不获取登录这不是登录登录?

<html> 
<head> 
</head> 
<body> 
<table width="300" border="0" align="center" cellpadding="0" cellspacing="1" bgcolor="#CCCCCC"> 
<tr> 
<form name="form1" method="post" action=""> 
<td> 
<table width="100%" border="0" cellpadding="3" cellspacing="1" bgcolor="#FFFFFF"> 
<tr> 
<td colspan="3"><strong>Member Login </strong></td> 
</tr> 
<tr> 
<td width="78">Username</td> 
<td width="6">:</td> 
<td width="294"><input name="username" type="text" id="username"></td> 
</tr> 
<tr> 
<td>Password</td> 
<td>:</td> 
<td><input name="password" type="password" id="password"></td> 
</tr> 
<tr> 
<td>&nbsp;</td> 
<td>&nbsp;</td> 
<td><input type="submit" name="submit" value="Login"></td> 
</tr> 
</table> 
</td> 
</form> 
</tr> 
</table> 
</body> 
</html> 
<?php 
session_start(); 
if(isset($_POST['submit'])) 
{ 
include('connect.php'); 

// username and password sent from form 
$myusername=$_POST['username']; 
$mypassword=$_POST['password']; 

// To protect MySQL injection (more detail about MySQL injection) 
$myusername = stripslashes($myusername); 
$mypassword = stripslashes($mypassword); 
$myusername = mysql_real_escape_string($myusername); 
$mypassword = mysql_real_escape_string($mypassword); 

$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'"; 
$result=mysql_query($sql); 
$count=mysql_num_rows($result); 
if($count==1) 
{ 
while($query4=mysql_fetch_array($result)) 
{ 
extract($query4); 
$ul=$userlevel; 

if ($ul=='A') 
{ 
$_SESSION["username"]=$myusername; 
$_SESSION["password"]=$mypassword; 
header("location:projectmanager_main.php"); 
} 
else if ($ul=='B') 
{ 
$_SESSION["username"]=$myusername; 
$_SESSION["password"]=$mypassword; 
header("location:teamlead_main.php"); 
} 
else if ($ul=='C') 
{ 
$_SESSION["username"]=$myusername; 
$_SESSION["password"]=$mypassword; 
header("location:employees.php"); 
} 
else 
{ 
$_SESSION["username"]=$myusername; 
$_SESSION["password"]=$mypassword; 
header("location:admin_main.html"); 
} 

} 

} 

else 
{ 
echo "<p align='center'>"."<font color='red'>"."Wrong Username or Password. Please Try Again"."</font>"."</p>"; 
} 
} 
?> 
+0

首先,如果您是PHP新手,请尝试使用“PDO”或“mysqli”而不是“mysql”扩展名。 – Red

+0

“作为房屋建筑的新人可以请某人免费为我建造房屋?”尝试引用任何建筑公司提出这样的建议。 – zerkms

+0

尝试将PHP代码放在HTML代码之上,而不是在下面。 session_start()不应该在那里工作.. session_start将cookies发送到浏览器。 Cookie在HTML/CSS或任何内容发送之前发送。在发送头文件之前,必须使用session_start()和PHP中的其他头文件相关功能。使用“回声”或输出任何东西(如HTML)将发送标题。 –

回答

1

您的问题是header()必须在打印的任何内容之前被调用页。

你应该重新组织你的代码是这样的:

<?php 
if(isset($_POST['submit'])) 
{ 
    // Try to log in the user and redirect with header if successful 
} 
?> 
<html> 
<!-- display the login page --> 
    <?php 
    // if user has not been redirected 
    if(isset($_POST['submit'])){echo "login failed";} 
    ?> 
    <!-- display login form --> 
</html> 
1

我无法评论,但所以我会用一个答案去(虽然,我认为这是比较合适的评论)

给大家进一步评估你的问题,你必须首先做到以下几点:

  • 提供错误消息。无论什么级别,这都是一个很好的开端。
  • 如果您在页面上有任何require()require_once(),include(),include_once(),您也必须显示。
  • 提供您已有的结果数据。像你的代码一样,$query4=mysql_fetch_array($result)$query4的值是多少?所以我们可以看到,如果你正在提取并比较下面的if-else的正确值。

正如我不能提供一个确切的回答你的问题,通过提供上述至少一个,我们可以进一步分解的问题。

+0

这将作为一个评论更好,但我投了,因为它是一个评论,因为你现在不允许发表评论..:/ –

+1

谢谢。通过你的赞扬,我可以积累声望来解锁评论。 :) – dqlopez