专业问题

Question

<?php
$userinfo = mysql_fetch_array(mysql_query("SELECT * FROM ".DB_PREFIX."user WHERE username='".addslashes($username)."' and password='".addslashes($password)."'"));

if (empty($userinfo)) 
{
//错误
}
else
{
//正确
}
?>

Answer 1

单就正确与否，这种方法没有错误

Answer 2

我这里是一个登陆的页面啊  怎么老出错