我正在开发登录系统不起作用 - I am working on a login systemnot working

I am working on a login systemnot working

我正在开发一个登录系统，我想允许： - 管理员用户只能看到管理员页面 - 员工用户只能看到员工页面

  <?php { include('Connection.php');
  $s = oci_parse($ora_conn, "select OPRID,OPERPSWD,OPRTYPE from OPERATOR where OPRID = 
  :uname and OPERPSWD = :upass"); 
  oci_bind_by_name($s, ":uname", $_POST['OPRID']);
  oci_bind_by_name($s, ":upass", $_POST['OPERPSWD']); 
  oci_execute ($s);
  $r=oci_fetch_array($s,OCI_DEFAULT); 
  $OPRTYPE =($r)
  if $OPRTYPE = 'Employee';
  {
  header("Location:Login_As_Employee.php"); 
  } 
   elseif($r ='Admin')
  {   
    header("Location:Login_As_Admin.php");
   }
   else
   {    
   header("refresh:0;url=sign_in.php");
    echo'<script>alert("Invalid User!")</script>'; 
    exit(); 
     } oci_free_statement($s);
     oci_close($ora_conn);
     }
     ?>

我纠正了您的代码中的一些错误，但对我来说，这似乎没有多大意义。将$OPRTYPE分配给$r（因此$OPRTYPE和$r相同）。然后检查$OPRTYPE。稍后您检查$r...寺院？此外，您将$r分配给 oci_fetch_array（），所以我自动假设$r是一个数组（因此也是$OPRTYPE）。无法以这种方式检查数组。支票应该是这样的

if (in_array('Employee', $OPRTYPE)) {...}

所以你看，有一些事情要记住。你最好正确地重写你的代码

<?php
include('Connection.php');
$s = oci_parse($ora_conn, "select OPRID,OPERPSWD,OPRTYPE
                           from OPERATOR
                           where OPRID = :uname and OPERPSWD = :upass"); 
oci_bind_by_name($s, ":uname", $_POST['OPRID']);
oci_bind_by_name($s, ":upass", $_POST['OPERPSWD']); 
oci_execute($s);
$r = oci_fetch_array($s, OCI_DEFAULT); 
if (is_array($r) AND in_array('Employee', $r)) {
    $_SESSION['login'] = 'employee';
    header("Location:Login_As_Employee.php"); 
} elseif (is_array($r) AND in_array('Admin', $r)) {
    $_SESSION['login'] = 'admin';
    header("Location:Login_As_Admin.php");
} else {    
    header("refresh:0;url=sign_in.php");
    echo '<script>alert("Invalid User!")</script>'; 
    exit(); 
}
oci_free_statement($s);
oci_close($ora_conn);
?>

顺便问一下：会话之类的东西呢？您的两个页面"Login_As_Employee.php"和"Login_As_Admin.php"是否检查用户是否实际登录，或者您可以只访问这些页面？

编辑：会话

确保在使用会话的每个 *.php 文件的顶部放置函数session_start();使用上面的代码。在文件中，"Login_As_Employee.php"和"Login_As_Admin.php"在文件顶部包含以下内容：

<?php
session_start();
if (!isset($_SESSION['login'])) {
    die('access denied');
}
// ...

您的管理员文件应使用另一个类似的检查（取决于您希望如何组织组权限）

if (!isset($_SESSION['login']) OR $_SESSION['login'] != 'admin') {...}

检查你的 if 和 else 语句。

您正在执行的操作：

if $OPRTYPE = 'Employee' {...}

应该是：

if ($OPRTYPE == 'Employee') {...}

也检查你的其他。