电子邮件和用户名的login参数相同.如果您有一个接受任何一个的登录框,则不完全错误.
如果您不确定它是电子邮件还是用户名,您可以将条件放在查询中.
$login=$_REQUEST[‘login’];
$query = “select * from user_db where ( username=’$login’ OR email = ‘$login’) and password=’$password'”
编辑:
现在更加优选类似PDO的解决方案,因为上述内容受SQL注入.逻辑保持不变,但你看起来像这样:
$query = “
SET @username = :username
SELECT * FROM user_db
WHERE ( username = @username OR email = @username)
AND password = :password
“;
$statement = $pdoObject->prepare($query);
$statement->bindValue(“:username”, $login, PDO::PARAM_STR);
$statement->bindValue(“:password”, $password, PDO::PARAM_STR);
$statement->execute();