เว็บบอร์ด PHP เว็บส่งเสริมการเรียนรู้ Hosting CRM ERP Server Programming ถาม-ตอบปัญหา

โค้ด: เลือกทั้งหมด

<?php
session_start();

$db_hostname = 'localhost';
$db_username = 'root';
$db_password = 'root';
$db_name = "petition";
$db = mysql_connect($db_hostname, $db_username, $db_password) or die("Can not connect to HOST");
mysql_select_db($db_name,$db) or die("Can not connect to DB");
    
if (isset($_POST['login_btn'])) {

    $username = $_POST["username"];
    $password = $_POST["password"];
    $sql = "SELECT * FROM login WHERE User_id = '$username' and password = '$password'";
    $result = mysql_query($sql) or die("Query Error");

    if(mysql_num_rows($result) == 1) //เช็คว่ามีเร็กคอร์ดเดียวหรือป่าว ถ้ามีเยอะแสดงว่าผิดแระ
    {
        $data = mysql_fetch_assoc($result);
        $user = $data['User_id'];
        $pass = $data['password'];
        $type = $data['type'];
        if($username==$user && $password==$pass) //เช็คอีกครั้ง กันโดนแฮก
        {
            $_SESSION['username'] = $username;
            $_SESSION['password'] = $password;
            
            switch ($type) {
                case 'Student':
                header("location:Student.php");
                break;
                case 'Lecturer':
                header("location:Officer.php");
                break;
                default:
            }
        } else {
            echo "Incorrect username&password";
        }
    }else{
        echo "มี username มากกว่า 1 (เป็นไปไม่ได้)";
    }
}
?>

โค้ด: เลือกทั้งหมด

<?php

if (isset($_POST['login_btn'])) {
  $db_hostname = 'localhost';
  $db_username = 'root';
  $db_password = 'root';
  $db_name = "petition";
  @ $db = new mysqli($db_hostname, $db_username, $db_password, $db_name);

  $username = $_POST["username"];
  $password = $_POST["password"];
  $sql = "SELECT * FROM login WHERE User_id = '$username' and password = $password";
  $result = $db->query($sql);
  $row = $result->fetch_row();

  if ($row) {
    $type = $row[2];
    switch ($type) {
      case 'Student':
        header("location:Student.php");
        break;
      case 'Lecturer':
      header("location:Officer.php");
        break;
      default:
    }
  } else {
    echo "Incorrect username&password";
  }
}
?>