การยืนยันตัวตนแบบง่ายผ่านฐานข้อมูลด้วย PHP

มาลองสร้างระบบยืนยันตัวตนที่ง่ายที่สุด บนฐานข้อมูลกัน โดยในขั้นตอนนี้ยังไม่มีการสมัครสมาชิก แทนที่การ สมัครสมาชิกผู้ใช้ เราจะแค่กรอก ข้อมูลล็อกอินและรหัสผ่านของพวกเขาเข้าไปในตารางในฐานข้อมูล:

ตอนนี้เราจะสร้างฟอร์มสำหรับกรอก ล็อกอินและรหัสผ่าน:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

ตอนนี้เราจะเขียนโค้ดที่จะตรวจสอบว่า ฟอร์มถูกส่งมาหรือไม่ และหากส่งมาแล้วก็ ตรวจสอบว่ามีผู้ใช้ในฐานข้อมูล ที่มีล็อกอินและรหัสผ่านดังกล่าวหรือไม่:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // ผู้ใช้ได้รับการยืนยันตัวตนแล้ว
    } else {
      // ล็อกอินหรือรหัสผ่านไม่ถูกต้อง
    }
  }
?>