mehrere Abfragen in einer PHP-Datei, ich habe versucht, den Code zu schreiben, aber ich bekomme es nicht fertig

Question

Ich möchte mysql_qry1 auch ausführen, wie soll ich es tun, bis jetzt mein Code funktioniert gut, aber ich möchte die zweite ausführen Abfrage auch (mysql_qry1), bitte helfen.

<?php 
require "conn.php"; 
$status=1; 
$user_name = $_POST["user"]; 
$user_pass = $_POST["pass"]; 
$mysql_qry = "select * from tbl_client where username like '$user_name' and password like '$user_pass'"; 
$mysql_qry1 = "insert into login_status (username, status) values ('$user_name','$status)"; 
$result = mysqli_query($conn , $mysql_qry); 
if(mysqli_num_rows($result)==1) { 
echo "login success , Hello"; 
} 
else { 
echo "login failed"; 
} 
$conn->close(); 

?> 

Answer 1

Ihre SQL ist eine der gefährlichsten, versuchen Sie Schreib erneut an:

//$mysql_qry = "select * from tbl_client where username like '$user_name' and password like '$user_pass'"; 

ich nicht sicher, was in unserem conn.php ist, hier ist ein Beispiel zu aktualisieren (PDO):

$sql = 'select 1 from tbl_client where username = :user and password = :pass'; 
$sth = $dbL->prepare($sql); 
$sth->execute(':user' => $user_name, ':pass' => $user_pass); 
$row = $sth->fetch(PDO::FETCH_NUM); 
if ($row[0]) { 
    echo 'Login OK'; 
} else { 
    echo 'Login Failed'; 
} 

$sql = 'insert into login_status (username, status) values (:user, :status)'; 
$sth = $dbL->prepare($sql); 
$sth->execute(':user' => $user_name, ':status' => $status); 

OK, so verwendet Ihre conn.php mysqli_. Bitte beziehen Sie sich auf diese Seite Hilfe: http://php.net/manual/en/mysqli-stmt.bind-param.php

Und oben Antwort ändern:

$sql = 'select 1 from tbl_client where username = ? and password = ?'; 
$stmt = mysqli_prepare($conn, $sql); 
mysqli_stmt_bind_param($stmt, 'ss', $user_name, $user_pass); 
mysqli_stmt_execute($stmt); 
$row = mysqli_stmt_fetch(); 
if ($row[0]) { 
    echo 'Login OK'; 
} else { 
    echo 'Login Failed'; 
} 

ich Mysqli noch nicht verwendet haben, so nicht ganz vertraut, auch php.net ist hart, einige Dokumente, um herauszufinden, darüber. Bitte google howto verwenden: mysqli_stmt_fetch() und ersetzen Sie es mit dem richtigen Code

Warum nicht aktualisieren Sie Ihre conn.php für die Verwendung von PDO? (Seien Sie vorsichtig, Sie müssen möglicherweise auch alle anderen Seiten aktualisieren, die diese Datei aufrufen):

// conn.php 
$pdo = 'mysql:host=' . $server_name . ';dbname=' . $db_name; 
$dbL = new PDO($pdo, $mysql_username, $mysql_password); 

// conn.php 
$pdo = 'mysql:host=' . $server_name . ';dbname=' . $db_name; 
$dbL = new PDO($pdo, $mysql_username, $mysql_password);