记录登录


Logging a Login

当用户通过MySql表和PHP登录时,我正在尝试创建日志,但表中没有显示任何内容。我的代码中的其他所有内容都可以正常工作。具体来说,我正在尝试存储访问器的日期,时间,IP,访问者的计算机名称和用户名

我正在使用

$username = $member['username'];
            $ip = $_SERVER[REMOTE_ADDR];
            $date = date('Y-m-d H:i:s');
            $host = gethostbyaddr($ip);
            $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";
            $result=mysql_query($qry);

若要获取信息,请创建查询并记录信息。

整个过程的代码在检查登录是否成功时确实依赖于这里

//Check whether the query was successful or not
    if($result) {
        if(mysql_num_rows($result) > 0) {
            //Login Successful
            session_regenerate_id();
            $member = mysql_fetch_assoc($result);
            $_SESSION['SESS_MEMBER_ID'] = $member['mem_id'];
            $_SESSION['SESS_FIRST_NAME'] = $member['username'];
            $_SESSION['SESS_LAST_NAME'] = $member['password'];
            $username = $member['username'];
            $ip = $_SERVER[REMOTE_ADDR];
            $date = date('Y-m-d H:i:s');
            $host = gethostbyaddr($ip);
            $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";
            $result=mysql_query($qry);
            session_write_close();
            header("location: home.php");
            //TODO: Log all Information
            exit();
        }else {
            //Login failed
            $errmsg_arr[] = 'user name and password not found';
            $errflag = true;
            if($errflag) {
                $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
                session_write_close();
                header("location: index.php");
                exit();
            }
        }
    }

我知道它可以成功验证凭据,但我似乎无法使日志记录正常工作。

我会用这个来完成猛龙@Shivan答案:

    $query = "INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ($date,$host,$ip,$username)";

      $result=mysql_query($qry);

变量没有相同的名称($query 和 $qry)。 你犯了两次这个错误。

在查询中,您没有引用字符串。它应该是:

INSERT INTO IP_LOG (DateTime, MachineName, IPAddress, Username) VALUES ('$date','$host','$ip','$username')

另外,停止使用已弃用的mysql_*函数。 请改用MySQLi或PDO。

此外,您应该使用转义字符串函数转义输入字符串。