如何显示忘记密码的 sql 查询

Question

我是php/mysql的新手，我想知道如何完成一个"忘记密码"页面，该页面显示用户在注册过程中填写的问题。

我有一个查询，但我似乎无法让它工作

$emailcheck = $_POST['email'];
$checkit = mysql_query("SELECT * Security_Question FROM users WHERE email ='$emailcheck'")

所以我的问题是我将如何显示"安全问题"？

Answer 1

使用 mysql_fetch_array（） 方法从查询资源中提取数据：

$emailcheck = $_POST['email'];
$checkit = mysql_query("SELECT Security_Question FROM users WHERE email ='$emailcheck'"); //fixed query syntax*
if (!$checkit) exit(); //don't forget to catch query errors!
$result = mysql_fetch_array($checkit);
$question = $result['Security_Question'];

$question将提出安全问题。

Answer 2

您的 SQL 不正确。

$checkit = mysql_query("SELECT Security_Question FROM users WHERE email ='$emailcheck'");

或

$checkit = mysql_query("SELECT * FROM users WHERE email ='$emailcheck'");

您也不应该直接在SQL中使用POSTed变量。 至少先把它放下，否则mysql就会逃脱它。 最好尝试使用预准备语句，

http://php.net/manual/en/pdo.prepared-statements.php