로그인 기능이 잘 작동을 안하는데요 mysql  쓰면 잘되는데 mysqli 쓰면은 그냥 패스워드가 틀려도 넘어가버립니다. 고수님들 도와주세요

로그인 기능이 잘 작동을 안하는데요 mysql  쓰면 잘되는데 mysqli 쓰면은 그냥 패스워드가 틀려도 넘어가버립니다. 고수님들 도와주세요

QA

로그인 기능이 잘 작동을 안하는데요 mysql  쓰면 잘되는데 mysqli 쓰면은 그냥 패스워드가 틀려도 넘어가버립니다. 고수님들 도와주세요

답변 3

본문


 
session_start();
$email = isset($_POST['email']) ? trim($_POST['email']) : '';
$pw = isset($_POST['pw']) ? trim($_POST['pw']) : '';

if($w =="u"){
}else{
}
//이메일 등록 여부
$sql = "select * from t1_members where email='$email'";
$result = mysqli_query($sql);
$num_match = mysqli_num_rows($result);
if(!$num_match){
    echo "<script>
    window.alert('등록되지 않는 이메일 입니다.');
    history.go(-1)
    </script>";
}

//패스워드 일치 여부
$sql = "select * from t1_members where email='$email' and pw='$pw'";
$result = mysqli_query($sql);
$num_mathch = mysqli_num_rows($result);

if(!$num_match){
    echo "<script>
    window.alert('등록되지 않는 회원 입니다.');
    history.go(-1)
    </script>";
}
// 회원아이디 세션 생성
set_session('ss_email', $email);
// FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
set_session('ss_key', md5(date("Y-m-d H:i:s") . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']));
 

 

로그인 기능이 잘 작동을 안하는데요 mysql  쓰면 잘되는데 mysqli 쓰면은 그냥 패스워드가 틀려도 넘어가버립니다. 고수님들 도와주세요

이 질문에 댓글 쓰기 :

답변 3

답변을 작성하시기 전에 로그인 해주세요.
QA 내용 검색
질문등록
전체 806
© SIRSOFT
현재 페이지 제일 처음으로