mysqli 登录验证

基础概念

mysqli 是 PHP 中的一个扩展，用于与 MySQL 数据库进行交互。它提供了面向对象和过程化的 API，用于执行 SQL 查询、管理连接和获取结果集等操作。

优势

性能：mysqli 是 PHP 官方推荐的 MySQL 扩展，性能优于早期的 mysql 扩展。
安全性：mysqli 提供了预处理语句，可以有效防止 SQL 注入攻击。
功能丰富：支持事务处理、存储过程调用、多线程等高级功能。

类型

mysqli 有两种 API：

面向对象的 API：使用对象和方法进行数据库操作。
过程化的 API：使用函数进行数据库操作。

应用场景

mysqli 主要用于 PHP 应用程序与 MySQL 数据库的交互，常见于 Web 开发中的用户登录验证、数据查询、数据更新等场景。

示例代码

以下是一个使用 mysqli 进行用户登录验证的示例代码：

<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 预处理语句
$stmt = $conn->prepare("SELECT id FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);

// 设置参数并执行
$username = $_POST['username'];
$password = md5($_POST['password']); // 注意：MD5 不是安全的加密方式，建议使用更安全的加密方法
$stmt->execute();

// 获取结果
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    echo "登录成功";
} else {
    echo "用户名或密码错误";
}

$stmt->close();
$conn->close();
?>