Login mit Benutzername oder E-Mail

Question

Ich versuche, meine Benutzer mit einer E-Mail oder einem Benutzernamen anmelden zu ermöglichen. Im Moment wird nur der Benutzername akzeptiert. Meine Arbeits SQL sieht wie folgt aus:

$sql = "SELECT * FROM customers WHERE login = '".$username."' AND password = '".$password."'"; 

Info:

• $username hat den Wert von $_POST['username']
• $password hat den Wert von md5($_POST['password'])

Nun würde Ich mag es zu verlängern an die E-Mail-Adresse kann ein Kunde in seinem Profil angeben. My SQL sieht wie folgt aus:

$sql = "SELECT * FROM customers WHERE (login = '".$username."' OR email = '".$username."') AND password = '".$password."'"; 

Ich werde überprüfen Sie diese SQL mit:

$result = mysql_query($sql);  
mysql_num_rows($result) 

Aber im Moment ist es nicht funktioniert. Wenn ich in meinem SQL OR verwende, gibt mysql_num_rows0 zurück. Was könnte das Problem sein? Oder gibt es einen anderen und besseren Weg, dies zu erreichen?

Answer 1

Vielleicht ist das Problem im Falle der Charaktere?

SELECT * FROM `customers` WHERE (LOWER(`login`)='" . strtolower($username) . "' OR 
LOWER(`email`)='" . strtolower($username) . "') AND `password`='" . $password . "'" 

Answer 2

Versuchen Sie Folgendes: Benutzername kann entweder Benutzername oder E-Mail-ID richtig haben? Prüfen Sie also zunächst, ob in der Username-Zeichenfolge ein "@" - Symbol steht.

Das

if(stripos($username,'@') !== FALSE){ 
$sql = "SELECT * FROM customers WHERE email = '".$username."' AND password = '".$password."'"; 
}else{ 
$sql = "SELECT * FROM customers WHERE login = '".$username."' AND password = '".$password."'"; 
} 

Also, wenn Bedingung gelingt, dann werden E-Mail bestätigt werden. Anderer Login-Name wird validiert

Answer 3

$sql = "SELECT * FROM customers 
     WHERE EXISTS(select 1 from customers where login = '".$username."' 
         OR email = '".$username."') 
       AND password = '".$password."'"; 

Versuchen Sie dies, ich hoffe, dass Ihr Problem gelöst wird.

Answer 4

versuchen diese, ich bin sicher, dass es funktionieren wird: ‚.. $ Username.

$ sql = "SELECT * FROM Kunden WHERE login =" " '| E-Mail ='" $ username . '' AND password = '". $ Password."' ";

Und um zu bestimmen, wenn das Passwort falsch ist, oder einfach nur Anmeldeinformationen:

hinzufügen:

if (mysql_num_rows ($ result) == 0) {echo ‚Falschen Benutzername oder Passwort! ';}

Answer 5

Sie einfach 2-Abfragen und die or in der Bedingung verwenden können

$query=mysql_query("select * from customers where user='$username' and password='$password'"); 
$query1=mysql_query("select * from customers where email='$username' and password='$password'"); 
if(mysql_num_rows($query)==1 || mysql_num_rows($query1)==1) 
{ 
//YOUR CODE 
} 
else 
{ 
//YOUR CODE 
}