用戶登錄實現

判斷用戶名，密碼是否正確 ，如果正確的，再把信息存入session裏表示是登錄狀態 select *from blog_user where name=$name and pwd=$pwd; 同時查詢用戶名和密碼的記錄信息，如果存在就正確，該方法不安全，會增加sql語句注入風險 select * from blog_user where name=$name; 查詢指定名字的記錄信息，如果記錄存在

>>阅读原文<<