する質問をすることでしか得られない、回答やアドバイスがある。115ログイン成功→db.phpログイン失敗→log001.phpをリダイレクトというプログラムを書いています。</form></body></html>attachmentクリップ0気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。$select_query)の部分について、$select_queryはただの文字列ですので、上の条件は常に満たされてしまいます。次がかなり致命的なのですが、POSTで渡ってきた値をSQLの中に直接使うのは絶対にしてはいけません。SQLインジェクションという攻撃にあってしまいます。プリペアドステートメントを利用するか、エスケープするかといった処理が必要になります。追記ある程度の直しがほしい場合には、コメントにその旨を書いてください。良ければ、修正を手伝います。追記2直しは別回答とします。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。a_pass='{$a_pass}'"を$select_queryへ格納し、クエリの実行を$loginへ格納・・・というつもりで書きました。a_pass='{$a_pass}'"を$select_queryへ格納し、クエリの実行を$loginへ格納・・・というつもりで書きました。14:49>>$select_queryはただの文字列ですので、上の条件は常に満たされてしまいます。満たされてしまっているのですね。読み間違えてしまいました。mailとpassを呼び出して入力されたデータと照らし合わせていないプログラムになっているという解釈でよろしいでしょうか>>$select_queryはただの文字列ですので、上の条件は常に満たされてしまいます。満たされてしまっているのですね。読み間違えてしまいました。{は代入です、比較演算子は「==」「===」になります。$rowにはSQL文が代入されるのでログインは100%成功する事になります。DBから情報は取得できたらとか判定になると思います。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。commentコメント投稿link0お問い合わせフォームなどでしたら詳細なバリデーション必須ですが、今回はログインできるかどうか、認証機能なのでもう少しシンプルでもいいのかなと思いサンプルを書いてみました。※テストしてないのであくまでもイメージだと思って下さい。http://localhost/kadai4/log001.php");}こんなんでほぼ同じようなことができると思います。気になることがところどころありますので書いておきます。・POST値やGET値などを直接DBに保存することはヤってはいけない。これは皆様がご指摘している通りなのでSQLインジェクションの攻撃を防ぐことができません。PDOなどを利用すると便利だと思われます。$select_query)これをみると代入になってしまいます。・header();の後のexit;あまり意味が無いように思えます。db.php');exit();合って困るもんではないですが、exitがなくてもheader();が機能してそれ移行の処理が走ることはないと思います。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。commentコメント投稿link-11つ1つやっていきましょう。ID・PASSが送信されており、それが間違いの場合ですね。}ここで未入力の場合のメッセージを設定していますが、最初の送信時には、$_SESSION['error_mail']は存在しないので、必ず後ろの条件になります。したがって、$error_mailは空になります。これ以降に$_SESSION['error_mail']をセットしている箇所がないため、常に$error_mailは空になります。$_SESSION['error_pass']についても同様です。}}とすれば、いいでしょう。評価が高い回答ほどページの上位に表示されます。remove低評価1回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。解決済SESSIONとDBを使用したログイン機能について解決済PHPログインフォーム受付中PHP、ログイン機能についてデバッグをお願いしたいです。0データベースに登録データが反映されません。1mysqlにアクセス出来ません。(ユーザー名とパスワードは整合取れています。0php5.4にてログインページにチャレンジしています。頂いたご意見への回答は行っておりません。