Проверьте, успешно ли выполнен запрос на обновление [PHP, mysqli]

Question

Я работаю с PHP и mysqli, что делает программа, так это то, что он запрашивает код возврата и адрес электронной почты, если код добавления и сброса электронной почты находится в база данных он устанавливает пароль, эта часть функции работает,

мне нужна помощь с этой частью:, что мне нужно сделать, это сказать пользователю, если пароль был установлен или не так, если обновление был успешным или нет.

Что я работаю над:

$uinsert = "UPDATE member SET password = '$password' WHERE emailadd = '$emailadd' AND resetCode = '$resetcode'"; 

    $update = mysqli_query($mysqli, $uinsert) or die(mysqli_error($mysqli)); 

    if(mysqli_affected_rows($update) == 1){ //ifnum 
     header("location: ../index.php"); // Redirecting To Other Page 
    } 
    else{ 
     echo "<script> alert('Incorrect code, try again!');</script>"; 
    } 

Примечание: $ MySQLi моя строка соединения

Answer 1

«@ Fred-II- Спасибо так много, что работает! - Кофе кодировщик 58 секунд назад»

Использование if(mysqli_affected_rows($mysqli) >0) или нет сравнения вообще

Sidenote: ==1 сравнивает только для 1, в отличие от >0 который вы пытаетесь обновить более одной строки. . Однако и в тех редких случаях, >0 необходимо, где это также случилось со мной раньше, что является причиной моего ответа

affected_rows() использует соединение, а не один для запроса

..

• http://php.net/manual/en/mysqli.affected-rows.php

Плюс, если вы храните незашифрованные пароли, используйте password_hash(), так как это намного безопаснее:

• http://php.net/manual/en/function.password-hash.php

Sidenote: Если вы решили переместить перед этой функцией убедитесь, что вы вообще не манипулируете паролем. Хеширование/проверка этого позаботится об этом, и вы можете принести больше вреда, чем пользы, и ограничить пароли.

I.e .: Действующий пароль test'123 будет интерпретирован как test\'123 и рендеринг FALSE при использовании real_escape_string().

Или вы все еще можете использовать hash_hmac как на ваш другой вопрос Comparing/check if correct Password from mysqli database [hash_hmac]

и подготовленное заявление:

• https://en.wikipedia.org/wiki/Prepared_statement

Это также лучше, чтобы добавить exit; после заголовка. В противном случае ваш код может продолжить выполнение.

header("location: ../index.php"); 
exit; 

Answer 2

if(mysqli_affected_rows($mysqli) == 1){ 

mysqli_affected_rows() не использует запрос $update это использует соединение $mysqli

Answer 3

Изменение параметра mysqli_affected_rows(), параметрами должно быть соединение mysql

mysqli_affected_rows($update) 

в

mysqli_affected_rows($mysqli) 

Пожалуйста, смотрите эту ссылку https://www.w3schools.com/php/func_mysqli_affected_rows.asp

Answer 4

передать свой объект соединения MySQLi ($ подключение) к mysqli_affected_rows (connection_object) для проверки затронутых строк.

connection_object, как - $con=mysqli_connect("localhost","bd_user","db_password","your_db_name");

Таким образом, код будет

if(mysqli_affected_rows($con)== 1){ 
    header("location: ../index.php"); 
}