Comment faire la validation de connexion depuis MySQL en PHP?

L'action de votre formulaire est front.php et le code de validation se trouve dans log_check.php .

Le code de validation ne s'exécutera pas car, après l'envoi, le formulaire sera redirigé vers front.php .

Vous pouvez (rediriger) définir l'action du formulaire login_check.php et les validations s'appliqueront.

De plus, la redirection fonctionnera sans problème.

Donc, pour conclure 2 changements:

1) Supprimer / commenter

2) Modifier l'action du formulaire De

Dans votre HTML -

$error = '';
$result = mysqli_query($conn,"SELECT id, admin_password FROM admins WHERE admin_username = '$uname'");
list($id,$password) = mysqli_fetch_row($result);
if(mysqli_num_rows($result)==1){
    if($password == $pass){
        session_start();
        $_SESSION['userid'] = $id;
        $_SESSION['username'] = $uname;
        header("location:front.php");
    }else{
        $error = "Invalid Password.";
    }
}else{
    $error = "username does not exist";
}

l'action de formulaire est front.php qui devrait être login_check.php et il n'y a pas d'utilisation de php requiert 'login_check.php'; ?> afin que vous puissiez le supprimer. vous avez codé un code de connexion très basique Je pense qu'au moins vous devriez crypter le mot de passe également, améliorer votre requête de connexion.

<?php require 'login_check.php'; ?>
<form method="post" action="front.php">
        <input type="text" name="username" value="username" placeholder="Username" style="font-size: 24px" required>
        <span class="error"><?= $uname_error ?></span>
        <input type="password" name="password" value="password" placeholder="Password" style="font-size: 24px" required>
        <span class="error"><?= $pass_error ?></span>
        <button type="submit" name="Log In" value="Log In">Log In</button> <!--Go to front.php if both username and password are correct.-->
</form>

Si vous vouliez vérifier le nom d'utilisateur et le mot de passe avec la base de données, vous ne l'avez jamais fait. votre requête SQL n'a jamais été exécutée. Bien que stocker le mot de passe en texte brut soit incorrect; mais en cas d'utilisation, votre login_check.php doit être quelque chose comme ceci:

//Establish connection
include 'connection.php';

$uname_error = $pass_error ="";

$uname = mysqli_real_escape_string($conn,$_POST['username'] );
$pass = mysqli_real_escape_string($conn,$_POST['password'] );
$sql = "SELECT * FROM admins WHERE admin_username = '$uname' AND admin_password = '$pass'";

$result = $conn->query($sql);
if ($result->num_rows > 0) {
    header("location:front.php");
} else {
    die('the combination is wrong');
}

Dans un premier temps, vous devez stocker le mot de passe sous la forme Hash et non en texte brut.

Je recommande également d'utiliser PDO et des déclarations préparées, mais cela dépend de vous.

<?php
// Create Password with php default Hashing Algo (bcrypt)
$password = password_hash('password', PASSWORD_DEFAULT);

?>

Créer un mot de passe haché en PHP

// File: login_check.php

//Establish connection
// include 'connection.php'; 
// PDO Connection String
$pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');

$uname_error = $pass_error ="";    

if(isset($_POST['Log In']))
{
    // Prepares the SQL Statment
    $query = $pdo->prepare('SELECT admin_username, admin_password FROM admins WHERE admin_username = :username');
    // Fils the named parameter with the username and executes the query
    $stmt = $query->execute(['username' => $_POST['username']]);
    // Fetches the result
    $result = $stmt->fetch();

    // Check if the DB has a entry with this username and check if the password matches with the Password Hash
    if($result !== false && password_verify($_POST['password'], $result['admin_password']))
    {
        header("location:front.php"); //If username & password are correct -> log in to front.php.
    else
    {
        $pass_error = "Invalid Username or Password.";
    }
}