Պարզ ավտորիզացիա տվյալների բազայի միջոցով PHP-ում

Եկեք իրականացնենք ամենապարզ ավտորիզացիան տվյալների բազայի հիման վրա, առայժմ առանց գրանցման: Փոխարեն օգտատերերի գրանցման, մենք պարզապես կմուտքագրենք նրանց մուտքանուններն ու գաղտնաբառերը աղյուսակում տվյալների բազայում:

Հիմա ստեղծենք ձև, որտեղ կմուտքագրվեն մուտքանունը և գաղտնաբառը:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Հիմա գրենք կոդ, որը կստուգի, արդյոք ձևը ուղարկված է, և եթե ուղարկված է, ապա կստուգի, արդյոք տվյալների բազայում կա օգտատեր նման մուտքանունով և գաղտնաբառով:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // օգտատերը ավտորիզացված է
    } else {
      // սխալ մուտքանուն կամ գաղտնաբառ
    }
  }
?>