这个php登陆代码总是不成功。请看看这是哪里有问题 ？

Question

<?php session_start();
 $conn=mysql_connect("localhost","admin","admin") or die ("数据库链接错误".mysql_error());
 mysql_select_db('member',$conn) or die("选择数据库有错".mysql_error()); define(ALL_PS, "php123");if($_POST[submit])
{
$username=str_replace(" ","",$_POST[username]);
$sql="select * from user_list where 'username' ='$username'";
$query=mysql_query($sql);
$ps = $us ? md5($_POST[password].ALL_PS)==$row[password] : FALSE;if($ps){
$_SESSION[uid]=$row[uid];
$_SESSION[user_shell]=md5($row[username].$row[password].ALL_PS);
echo "ok";
}else{
echo "no";
}}?><form action="" method="post"">
用户：<input type="text" name="user" /><br />
密码:<input type="password" name="password" /><br />
<input type="submit" name="submit" value="tttt" />
</form>
总是输出no

Answer 1

if($ps){ ???
在你的代码中 $ps 没有机会为真，所以只能输出 no代码中唯一对 $ps 赋值的地方是
$ps = $us ? md5($_POST[password].ALL_PS)==$row[password] : FALSE;
由于 $us 没有被赋值，所以 $ps 只能为 FALSEif($_POST[submit])
{
$username=str_replace(" ","",$_POST[username]);
$sql="select * from user_list where 'username' ='$username'";
$query=mysql_query($sql);
$ps = $us ? md5($_POST[password].ALL_PS)==$row['password'] : FALSE;
应写作：
if($_POST['submit'])
{
$username=str_replace(" ","",$_POST['username']);
$sql="select * from user_list where `username` ='$username'";
$query=mysql_query($sql);
$row = mysql_fetch_assoc($query);
$ps = $row['username'] ? md5($_POST['password'].ALL_PS)==$row[password] : FALSE;

Answer 2

这样写好像也不行？ 跟版主的差不多吧？if($_POST[submit])
{
$username=str_replace(" ","",$_POST[username]);
$sql="select * from user_list where 'username' ='$username'";
$query=mysql_query($sql);
$us = is_array($row=mysql_fetch_array($query));
$ps = $us ? md5($_POST[password].ALL_PS)==$row[password] : FALSE;if($ps){
$_SESSION[uid]=$row[uid];
$_SESSION[user_shell]=md5($row[username].$row[password].ALL_PS);
echo "ok";
}else{
echo "no";
}}

Answer 3

$sql="select * from user_list where 'username' ='$username'";把单引号去了。

Answer 4

 session_start();
 $conn=mysql_connect("localhost","admin","admin") or die ("数据库链接错误".mysql_error());
 mysql_select_db('member',$conn) or die("选择数据库有错".mysql_error()); define(ALL_PS, "php123");if($_POST['submit'])
 {
  $username=str_replace(" ","",$_POST['username']);
  $sql="select * from user_list where `username` ='$username'";
    $query=mysql_query($sql); $row = mysql_fetch_assoc($query);
    $ps = $row['username'] ? md5($_POST['password'].ALL_PS)==$row[password] : FALSE;if($ps){
$_SESSION[uid]=$row[uid];
$_SESSION[user_shell]=md5($row[username].$row[password].ALL_PS);
echo "ok";
}else{
echo "no";
}}?><form action="" method="post"">
用户：<input type="text" name="user" /><br />
密码:<input type="password" name="password" /><br />
<input type="submit" name="submit" value="tttt" />
</form>
这样也不行啊。

Answer 5

<input type="text" name="user" />$_POST['username']这两个写成一样的

Answer 6

$sql="select * from user_list where 'username' ='".$username."'";

Answer 7

你的代码可能有多个错误
你一个一个试，永远也找不到原因的
你先一步步把你的值用var_dump打印出来，看看结果吧
我们只是帮你分析出可能的原因

Answer 8

echo var_dump($row);  结果输出：bool(false) 是下面这几句代码的问题 ？$username=str_replace(" ","",$_POST[username]);
$sql="select * from user_list where 'username' ='$username'";
$query=mysql_query($sql);
$us = is_array($row=mysql_fetch_array($query));

Answer 9

把你修改后的HTML和PHP全贴出来。

Answer 10

config.php
<?php
error_reporting(0);
/*
 * Created on 2013-1-22
 *
 * To change the template for this generated file go to
 * Window - Preferences - PHPeclipse - PHP - Code Templates
 */
 session_start();
 $conn=mysql_connect("localhost","admin","admin") or die ("数据库链接错误".mysql_error());
 mysql_select_db('member',$conn) or die("选择数据库有错".mysql_error()); define(ALL_PS, "php123");
?>
//user.php<?php
/*
 * Created on 2013-1-22
 *
 * To change the template for this generated file go to
 * Window - Preferences - PHPeclipse - PHP - Code Templates
 */
 include("config.php");if($_POST[submit])
{
$username=str_replace(" ","",$_POST[username]);
//$sql="select * from user_list where username =`$username`";
$sql="select * from user_list where 'username' ='$username'";
$query=mysql_query($sql);
$us = is_array($row=mysql_fetch_array($query));
$ps = $us ? md5($_POST[password].ALL_PS)==$row[password] : FALSE;if($ps){
$_SESSION[uid]=$row[uid];
$_SESSION[user_shell]=md5($row[username].$row[password].ALL_PS);
echo "ok";
}else{
echo "no"."<br />";
echo var_dump($row);
}}?><form action="" method="post"">
用户：<input type="text" name="username" /><br />
密码:<input type="password" name="password" /><br />
<input type="submit" name="submit" value="tttt" />
</form>
就这两个代码。
数据库里的：
member 
数据表 user_list
结构：uid m_id username password里面有两条测试数据
admin  admin

Answer 11

$sql="select * from user_list where `username` ='$username'";  

Answer 12

你先确实数据库的密码是明码还是加密后的？
明码的话用
$ps = $us ? $_POST['password']==$row['password'] : FALSE;

Answer 13

我是用的md5加密的啊 admin 21232f297a57a5a743894a0e4a801fc3 

Answer 14

这句还是不行。但是$row有数据了
echo var_dump($row);
输出：array(8) { [0]=> string(1) "1" ["uid"]=> string(1) "1" [1]=> string(1) "1" ["m_id"]=> string(1) "1" [2]=> string(5) "admin" ["username"]=> string(5) "admin" [3]=> string(32) "21232f297a57a5a743894a0e4a801fc3" ["password"]=> string(32) "21232f297a57a5a743894a0e4a801fc3" } 全是还是不能输出OK

Answer 15

找到原因了
原来是这句：$ps = $us ? md5($_POST[password].ALL_PS)==$row[password] : FALSE; 返回的$PS值是FALSE
改成：$ps = $us ? md5($_POST[password])==$row[password] : FALSE; 这样就可以了
就是把.ALL_PS去掉？不过好像得在哪里改。

Answer 16

按照你这么说，是在你注册时  将用户写的密码在进行md5转码时没有加上ALL_PS