PHP orqali ma'lumotlar bazasida oddiy avtorizatsiya

Keling, ro'yxatdan o'tishsiz, faqat ma'lumotlar bazasi asosida eng oddiy avtorizatsiyani amalga oshiramiz. Foydalanuvchilarni ro'yxatdan o'tkazish o'rniga, biz ularning login va parollarini ma'lumotlar bazasidagi jadvalga kiritamiz:

Endi login va parol kiritiladigan shaklni yasaymiz:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Endi shakl yuborilganligini tekshiradigan va agar yuborilgan bo'lsa, ma'lumotlar bazasida shunday login va parolga ega foydalanuvchi bormi yoki yo'qligini tekshiradigan kodni yozamiz:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // foydalanuvchi avtorizatsiyadan o'tdi
    } else {
      // noto'g'ri login yoki parol
    }
  }
?>