php はデータベースに接続します
/**************denglu.php*****************/
session_start();
$username=$_POST['username'];
$password= $_POST ['password'];
@ $db = mysql_connect('localhost','root','root'); //データベースに接続します
if (!$db) {
die ('接続できませんでした: ' .mysql_error());
}
//echo '接続成功! ';
mysql_select_db('wwj'); //データベース ファイルを選択します wwj
//SQL ステートメントを実行します
mysql_query("set names utf8");//データベースは utf8 で、「-」は付きません」のページにあります! !
$sql="select * from pre_common_member where username=$username";
$res=mysql_query($sql);
if($row=mysql_fetch_assoc($res)){
if( $row['password']==md5($password)){
$name=$row['username'];
echo"<script>alert('ログイン成功!')</ script>";<br /> session_register('$name');<br /> header('Location:ClassWeb.php');exit();<br /> }<br /> }<br /> echo"<script> alert('ユーザー名またはパスワードが間違っています!')</script>";
header('Location:ClassWeb.php');exit();
mysql_free_result($res);
?> ;
アカウントに入力したパスワードは正しいのですが、プロンプト メッセージが文字化けしていました。プロンプト ウィンドウが表示された後、[OK] をクリックすると、2 番目の警告エラーが発生しました。現れた! ! ! !エラー:
警告: mysql_fetch_assoc(): 指定された引数は、F:Apache HTTP ServerAppServwwwClassWebdenglu.php の 15 行目で有効な MySQL 結果リソースではありません
警告: ヘッダー情報は変更できません - ヘッダーはすでに送信されています (出力) F:Apache HTTP ServerAppServwwwClassWebdenglu.php:15 で開始) F:Apache HTTP ServerAppServwwwClassWebdenglu.php の 24 行目
-----ソリューションのアイデア------------- --------
$sql="select * from pre_common_member where username='$username'";
------解決策----------------------
次の理由により、ポップアップ ウィンドウが文字化けします。あなたのプログラム ファイルが utf-8 ではないという
エラー メッセージは、
echo"<script>alert('username or Wrong password! ')</script>";
を出力したためです。
------解決策-----------
php接続データベース表示例//データベース接続conn.php page
$conn=mysql_connect("localhost","root","root") // データベースサーバーに接続します
mysql_select_db("db_forumm",$conn); ); //指定したデータベースに接続します
mysql_query("set names gb2312"); //中国語の文字化けを避けるためにデータベースのエンコード形式を変換します Question
?>
//関数ページの表示data
$ tb_forum_name=$_SESSION["tb_forum_name"];//ユーザー名を記録
if($tb_forum_name==""){
echo "<script>alert('まだログインしていません!');window.location.href='index.php';</ script>";//ログイン制御<br /> exit;<br /> }//codego.net/tags/4/1/<br /> $sql=mysql_query( "select * from tb_forum_user where tb_forum_name='".$tb_forum_name ."'",$conn);<br /> $info=mysql_fetch_array($sql);//データベース データを選択します<br />?><br />< table width="602" border="0" align= "center" cellpadding="0" cellpacing="0" bgcolor="#F7F7FF"><br /><form action="rework_ok.php" method=" post" enctype="multipart/form-data" name= "form1" id="form1" onSubmit="return check_input(form1)"><br /><br /> "22"colspan="3"> <br /> <br /> <tr><br /> <td width="182" height="30" class="STYLE11"><div align="right">会员名:<br /> <td width="420" height="22" colspan="2" class="STYLE11"> <?php echo $info[tb_forum_name];?> <br /> <br /> <tr><br /> <td height="22" class="STYLE11"><div align="right">密码:<br /> <td height="22" colspan="2"> <br /> <input name="tb_passwd1" type="text" id="tb_passwd1" value="<?php echo $info[tb_forum_truepass];?>" maxlength="12"><br /> <br /> <tr><br /> <td height="22" class="STYLE11"><div align="right">移动电话:<br /> <td height="22" colspan="2"> <br /> <input name="tb_yidong" type="text" id="tb_yidong" value="<?php echo $info[tb_yidong];?>" maxlength="11"><br /> <br /> <tr><br /> <td height="22" class="STYLE11"><div align="right">邮箱地址:<br /> <td height="22" colspan="2"> <br /> <input name="tb_forum_email" type="text" id="tb_forum_email" value="<?php echo $info[tb_forum_email];?>" maxlength="16" /><br /> <span class="STYLE12">(请填写正确的E-mail地址!)<br /> <br /> <tr><br /> <td height="22" class="STYLE11"><div align="right">QQ号码:<br /> <td height="22" colspan="2" class="STYLE12"> <br /> <input name="tb_forum_qq" type="text" id="tb_forum_qq" value="<?php echo $info[tb_forum_qq];?>" maxlength="12" /><br /> (QQ号只能由数字组成!)<br /> <br /> <tr><br /> <td height="22" class="STYLE11"><div align="right">性别:<br /> <td height="22" colspan="2"> <br /> <input name="tb_forum_sex" type="text" id ="tb_forum_sex" value=" <?php echo $info[tb_forum_sex];?>" maxlength="2"><br /> <br /> <tr><br /> <td height="22" colspan="2"> <br /> <input name="tb_forum_pass_result" type="text" id="tb_forum_pass_result" value="<?php echo $info[tb_forum_pass_result];?>" maxlength="16"><br /> <br /> <tr><br /> <td height="50" colspan="3"><br /> <br /> <div align="center"><br /> <a href="index.php"><img src="/static/imghwm/default1.png" data-src="images/fanhui.jpg" class="lazy" style ="境界線:なし;" alt="PHPからデータベースへの接続を解決する方法" ><br /> <input type="submit" name="submit" value="修正注册情報" /><br /> <br /> <input name="reset" type="reset" value="重新充填写注册情報" /><br /> <br /> </フォーム><br /></テーブル> <br /><div class="clear"></script>

データベースストレージセッションを使用することの主な利点には、持続性、スケーラビリティ、セキュリティが含まれます。 1。永続性:サーバーが再起動しても、セッションデータは変更されないままになります。 2。スケーラビリティ:分散システムに適用され、セッションデータが複数のサーバー間で同期されるようにします。 3。セキュリティ:データベースは、機密情報を保護するための暗号化されたストレージを提供します。

PHPでのカスタムセッション処理の実装は、SessionHandlerInterfaceインターフェイスを実装することで実行できます。具体的な手順には、次のものが含まれます。1)CussentsessionHandlerなどのSessionHandlerInterfaceを実装するクラスの作成。 2)セッションデータのライフサイクルとストレージ方法を定義するためのインターフェイス(オープン、クローズ、読み取り、書き込み、破壊、GCなど)の書き換え方法。 3)PHPスクリプトでカスタムセッションプロセッサを登録し、セッションを開始します。これにより、データをMySQLやRedisなどのメディアに保存して、パフォーマンス、セキュリティ、スケーラビリティを改善できます。

SessionIDは、ユーザーセッションのステータスを追跡するためにWebアプリケーションで使用されるメカニズムです。 1.ユーザーとサーバー間の複数のインタラクション中にユーザーのID情報を維持するために使用されるランダムに生成された文字列です。 2。サーバーは、ユーザーの複数のリクエストでこれらの要求を識別および関連付けるのに役立つCookieまたはURLパラメーターを介してクライアントに生成および送信します。 3.生成は通常、ランダムアルゴリズムを使用して、一意性と予測不可能性を確保します。 4.実際の開発では、Redisなどのメモリ内データベースを使用してセッションデータを保存してパフォーマンスとセキュリティを改善できます。

APIなどのステートレス環境でのセッションの管理は、JWTまたはCookieを使用して達成できます。 1。JWTは、無国籍とスケーラビリティに適していますが、ビッグデータに関してはサイズが大きいです。 2.cookiesはより伝統的で実装が簡単ですが、セキュリティを確保するために慎重に構成する必要があります。

セッション関連のXSS攻撃からアプリケーションを保護するには、次の測定が必要です。1。セッションCookieを保護するためにHTTPonlyとセキュアフラグを設定します。 2。すべてのユーザー入力のエクスポートコード。 3.コンテンツセキュリティポリシー(CSP)を実装して、スクリプトソースを制限します。これらのポリシーを通じて、セッション関連のXSS攻撃を効果的に保護し、ユーザーデータを確保できます。

PHPセッションのパフォーマンスを最適化する方法は次のとおりです。1。遅延セッション開始、2。データベースを使用してセッションを保存します。これらの戦略は、高い並行性環境でのアプリケーションの効率を大幅に改善できます。

thesession.gc_maxlifettinginttinginphpdethinesthelifsessessiondata、setinseconds.1)it'sconfiguredinphp.iniorviaini_set()。 2)AbalanceSneededToAvoidPerformanceIssues andunexpectedLogouts.3)php'sgarbagecollectionisisprobabilistic、影響を受けたBygc_probabi

PHPでは、session_name()関数を使用してセッション名を構成できます。特定の手順は次のとおりです。1。session_name()関数を使用して、session_name( "my_session")などのセッション名を設定します。 2。セッション名を設定した後、session_start()を呼び出してセッションを開始します。セッション名の構成は、複数のアプリケーション間のセッションデータの競合を回避し、セキュリティを強化することができますが、セッション名の一意性、セキュリティ、長さ、設定タイミングに注意してください。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

WebStorm Mac版
便利なJavaScript開発ツール

メモ帳++7.3.1
使いやすく無料のコードエディター

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

ホットトピック









