認証について
下記、認証画面を作成しましたが、
「kokousr」DBに存在しないUSERID,USERPASSを入力しても、ログインできてしまいます。
存在しないUSERをログインさせないためには、どこを変更すればよろしいのでしょうか？
よろしくお願いします。
<?php
function chk_auth() {
global $conn;
global $uid;
global $upass;
if ($uid and $upass) {
$sql = "SELECT * FROM kokousr where uid = '".cnv_sqlstr($uid)."'"
." and pass = '".cnv_sqlstr($upass)."'";
$res = mysql_query($sql, $conn) or die("データ抽出エラー");
$row = mysql_fetch_array($res, MYSQL_ASSOC);
if (mysql_num_rows($res) >= 1) {
return TRUE;
}
else {
return FALSE;
}
}
else {
return FALSE;
}
}
function gamen_log() {
?>
<h2>ログイン画面</h2>
<form method="post" action="./itiran.php">
<table border="1">
<tr>
<td>ユーザID</td>
<td><input type="text" name="uid"></td>
</tr>
<tr>
<td>パスワード</td>
<td><input type="password" name="upass"></td>
</tr>
</table>
<input type="hidden" name="act" value="ent">
<input type="submit" name="sub" value="ログイン">
</form>
<?php
conndb();
if (!chk_auth()) {
$act = "log";
}
?>
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=x-sjis">
<title>ログイン</title>
</head>
<body>
<?php gamen_log(); ?>
</body>
</html>
![その他([技術者向] コンピューター) イメージ](https://gazo.okwave.jp/okwave/spn/images/related_qa/c205_2_thumbnail_img_sm.png)
![その他([技術者向] コンピューター) イメージ](https://gazo.okwave.jp/okwave/spn/images/related_qa/c205_3_thumbnail_img_sm.png)
お礼
返事が遅くなりました。すいませんでした。 アルビノというんですか～。ありがとうございました。