Как сделать систему авторизации с помощью php?

Question

[maksorr2]

Использую вот такой код для регистрации, но выдаёт ошибки. Вот сам код:

<?php
    $login = filter_var(trim($_POST['login_name']),
    FILTER_SANITIZE_STRING);
    $email = filter_var(trim($_POST['email']),
    FILTER_SANITIZE_STRING);
    $pass = filter_var(trim($_POST['login_password']),
    FILTER_SANITIZE_STRING);
    $passr = filter_var(trim($_POST['password-repeat']),
    FILTER_SANITIZE_STRING);

    $pass = md5($pass."S12");

    $mysqli = require __DIR__ . "\db.php";
    $result = mysqli_query("SELECT * FROM `user` WHERE `login` = '$login' OR `mail` = '$email'");
    if (mysqli_num_rows($result) > 0) {
        echo
        "<script> alert('Логин или почта уже были взяты'); </script>";
    }
    else{
        if ($pass == $passr) {
            $sql = "INSERT INTO `user` (`login`, `mail`, `password_hash`) VALUES ('$login', '$email', '$pass')";
            $stml = $mysqli->stmt_init();
            $stmt->prepare($sql);

            print_r($_POST);
            var_dump($pass);
        }
    }

?>

Ошибки:

Warning: mysqli_query() expects at least 2 parameters, 1 given in C:\OSPanel\domains\site\register.php on line 14

Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, null given in C:\OSPanel\domains\site\register.php on line 15

Comments

[maksorr2]

Ошибку понял, не понимаю почему не записываются данные в бд.
При проверке двух переменных данные должны записываться, но они почему не записываются.

Array ( [login_name] => test [email] => [e-mail] [login_password] => test [password-repeat] => test
Все переменные записались, но запрос в бд не выполнился, не понимаю в чём проблема.

[Denkuwus]

Проверить, что соединение с MySQL работает правильно. Можгно проверить соединение, выполнив простой запрос SELECT и проверив результат.

Проверить, что у пользователя MySQL есть необходимые разрешения для вставки данных в пользовательскую таблицу. Можно проверить разрешение пользователя, запросом MySQL:

SHOW GRANTS FOR 'username';

Првоерить. что используется правильный синтаксис для запроса INSERT:

$sql = "INSERT INTO `user` (`login`, `mail`, `password_hash`) VALUES (?, ?, ?)";

// Подготовить заявление
$stmt = $conn->prepare($sql);

// Привязать параметр
$stmt->bind_param("sss", $login, $email, $pass);

// Выполнить запрос
$stmt->execute();

После выполнения запроса можно проверить наличие ошибок, вызвав функцию $conn->error. Это может помочь определить любые проблемы с самим запросом.

[Slava Rozhnev]

Как минимум прочитайте документацию по функции

https://www.php.net/manual/ru/mysqli.query.php

Answer 1

[Denkuwus]

Тут mysqli_query() вызывается только с одним параметром, но ожидает как минимум два параметра. Для функции mysqli_query() надо подключения к серверу MySQL в качестве первого параметра и строки запроса в качестве второго параметра.
Нужно передать соединение с сервером MySQL в качестве первого параметра функции mysqli_query(). Можно использовать переменную $mysqli для получения соединения:

$result = mysqli_query($mysqli, "SELECT * FROM `user` WHERE `login` = '$login' OR `mail` = '$email'");