Quelle est la signification de ces deux lignes de code PHP?

Tout d'abord, j'aime dire, veuillez utiliser une instruction préparée.

$count = mysqli_num_rows($result);

La fonction mysqli_query () effectue une requête sur la base de données et $ connection ouvre une nouvelle connexion au serveur MySQL que vous avez déjà créée dans db_connect.php et vous vérifie si la connexion est établie ou non. Sinon, la fonction die () s'exécutera. Il est utilisé pour imprimer le message et quitter le script php actuel.

$result = mysqli_query($connection, $query) or die(mysqli_error($connection));

mysqli_num_rows () renvoie le nombre de lignes dans un jeu de résultats et vous stockez ce nombre dans $ count code> variable.

J'espère que cela vous aidera

C'est une bonne question car ces lignes sont pour la plupart fausses ou inutiles selon les normes modernes de sécurité et de conception d'applications. Cela ne m'est jamais venu à l'esprit avant qu'il puisse y avoir autant de mal en seulement deux lignes de code.

• mysqli_query () envoie votre requête au serveur MySQL. Cependant, ce n'est pas ainsi que vous exécutez une requête mysql avec des variables . Une instruction préparée doit être utilisée à la place .
• die (mysqli_error ($ connection)) est destiné à arrêter l'exécution du code si l'exécution de la requête échoue et révèle l'erreur mysql (en particulier, ou die () fait beaucoup de choses intéressantes, j'ai un article qui explique cela . Cependant, ce n'est pas la façon dont vous signalez des erreurs mysql en PHP. Un seul L'option de configuration doit être utilisée à la place. qui sera meilleure à bien des égards, de la quantité de code écrite à la meilleure expérience utilisateur.
• mysqli_num_rows ($ result) vous indique combien de lignes ont renvoyé votre requête. Une fonction essentiellement inutile, vous pouvez toujours utiliser les données renvoyées à la place
• WHERE username = '$ username' et password = '$ password' n'est pas la manière dont vous vérifiez le mot de passe dans la base de données. Un mot de passe haché doit être récupéré de la base de données, puis vérifié à l'aide de la fonction password_verify () a >

voici comment cela devrait être

$stmt = $mysqli->prepare("SELECT * FROM dataforlogin WHERE username = ?");
$stmt->bind_param("s", $username);
$stmt->execute();
$result= $stmt->get_result()
$user = $result->fetch_assoc();

if ($user && password_verify($password, $user['password']))
{
    // write some info into the session
    header("location: ../staudal/dashboard/index.php");
    exit;
} else {
    echo "invalid";
}

• dans la première ligne, nous préparons la requête SQL avec des points d'interrogation placés là où les variables doivent aller (on l'appelle donc un espace réservé).
• dans la deuxième ligne, nous lions la variable réelle à l'espace réservé, elle sera donc envoyée au serveur mysql séparé de la requête et il n'y aura aucun moyen pour eux d'interférer.
• alors la requête est effectivement exécutée.
• alors nous obtenons la variable mysqli_result , familière à tous les utilisateurs de l'ancienne requête mysql ou de la nouvelle requête mysqli - la source réelle des données renvoyées par la requête.
• alors nous essayons de récupérer la ligne sélectionnée.
• alors nous vérifions deux choses à la fois,
  • si notre requête a renvoyé une ligne
  • et si oui, si le mot de passe envoyé depuis le formulaire est le même que celui stocké dans la base de données à l'aide de la fonction password_verify ()
• le reste est le même que dans votre code, sauf pour deux choses
  • avant de rediriger un utilisateur, vous êtes censé écrire des informations à son sujet dans la session, afin de le reconnaître sur d'autres pages
  • il est recommandé d'ajouter exit après l'envoi de l'en-tête Location.

J'espère que ces explications seront suffisantes pour vos professeurs

Sérieusement, cette question devrait sensibiliser à l'état de l'éducation PHP. La plupart des sources, en ligne et hors ligne, enseignent comme s'il s'agissait toujours de PHP3, avec seulement un lifting mineur en ce qui concerne les fonctions obsolètes. Mais l'approche, qui est erronée à bien des égards, reste la même.

Je suis un développeur junior mais j'espère que cette réponse vous aidera en fonction de votre code:

1. $ result = mysqli_query ($ connection, $ query) ou die (mysqli_error ($ connection));

   • $ result est une variable php

   • mysqli_query ($ connection, $ query) signifie que mysqli_query utilisera la connexion à la base de données déclarée dans votre db_connect.php pour exécuter la requête [$ query = "SELECT * FROM dataforlogin WHERE username = '$ username' et password = '$ password' ";]

   • ou die (mysqli_error ($ connection)); signifie que si mysqli_query ne trouve pas la base de données ou la table spécifiée, dans ce cas (dataforlogin), il affichera l'erreur de connexion spécifiée dans votre db_connect.php

2. $ count = mysqli_num_rows ($ result);

   • $ count est une variable php

   • mysqli_num_rows ($ result); signifie que $ count est égal au nombre de lignes trouvées dans la table (dataforlogin) pour $ result lorsque mysqli_query ($ connection, $ query) a été exécuté.

Remarque: veuillez éviter d'utiliser la ligne --- ou die (mysqli_error ($ connection) car cela peut empêcher le chargement de la page, ce n'est pas nécessaire.