PHP データベースに関する小さな疑問

PHP データベース
に関する小さな質問 $con=mysql_connect("localhost","root","123456");
if(!$con)
{
die('接続できませんでした:'.mysql_error());
}
mysql_query("SET NAMES 'utf8'") //文字セットを設定します
mysql_select_db("manage",$con) //データベースを選択します
$sql1="
カウントを選択(*)
ユーザー
から ここで、ユーザー名 =="".$_POST['名前']."" およびパスワード =="".$_POST['パスワード'].""
リミット1
";
$result=mysql_query($sql1,$con);
赤い部分はエラーを報告します。先輩方、質問が 2 つあります。まず、現在の形式を正しくするにはどのように変更する必要がありますか?次に、ユーザー情報を確認するときはどうするのでしょうか。よりシンプルなタイプ。

PHP データベース ユーザー認証

共有先:
-----解決策---------

$sql1="<br />
select count(*)<br />
from user<br />
where username='".$_POST['name']."' and password='".$_POST['password']."'<br />
LIMIT 1<br />
";

次に、mysql_num_rows を使用して、行が 1 に等しいかどうかを判断します。
------解決策---------

$sql1 = "<br />
select count(*)<br />
from user<br />
where username='".$_POST['name']."' and password=='".$_POST['password']."'";

または

$sql1 = "<br />
select count(*)<br />
from user<br />
where username='$_POST[name]' and password='$_POST[password]'";

LIMIT 1
は不要です group 句がないため、クラスタリング関数は 1 つのレコードのみを取得します

受信データをエスケープする必要があります。これはプログラム エントリ
で実行できます。 $_POST = array_map('mysql_real_escape_string', $_POST);
-----解決策---------
$_POST = array_map('mysql_real_escape_string', $_POST);

$_POST が空の場合、エラーが報告されますか?
------解決策---------
'$_POST[name direct in sql ]' を使用します。そんなことはうまくいかないだろう...
一般的には、

など、最初に判断する必要があります。