mysqli_num_rows（$结果）==0返回错误[重复]

Question

我试图用这个php脚本创建一个更改密码页面。我希望能够告诉用户他们是否输入了正确的用户名和密码，以便进行更改。当我检查行时，无论它是否返回行，我总是得到以下错误：

警告：mysqli_num_rows（）要求参数1为mysqli_结果，给定布尔值

这是我的代码：

<?php

$uname = mysqli_real_escape_string($conn, $_POST['uname']);
$currentpw = mysqli_real_escape_string($conn, $_POST['currentpw']);
$newpw1 = mysqli_real_escape_string($conn, $_POST['newpw1']);
$newpw2 = mysqli_real_escape_string($conn, $_POST['newpw2']);

$sql = "UPDATE USERS
        SET password = '$newpw1'
        WHERE username = '$uname' and password = '$currentpw'";

$result = mysqli_query($conn, $sql);
$row = mysqli_num_rows($result);

    if($row > 0 && $newpw1 == $newpw2){
        mysqli_query($conn, $sql) or die(mysqli_error($conn, $sql));
    }   

    else if($newpw1 != $newpw2){
        echo "Passwords do not match";

    }
    else {
        echo "Username or Password is incorrect";
    }
}

?>

注意：我确实在手之前建立了一个连接，只是似乎没有必要在这里进行连接。此外，如果我输入了正确的信息，它将根据需要更改密码，但仍会显示错误消息

Answer 1

选择query only havemysqli\u num\u rows（）

函数的作用是：返回结果集中的行数。

所以使用mysqli_affected_rows（$conn）

函数的作用是：返回上一次SELECT、INSERT、UPDATE、REPLACE或DELETE查询中受影响的行数。

Answer 2

您需要检查受影响的行数，而不是行数。num_rows常量是所选行数，而affected_rows常量用于插入、更新和删除查询。

您还应该使用预准备语句，而不是直接在查询中注入变量。

您遇到的另一件事是，您试图运行相同的查询两次，如果它可以运行一次的话。那没什么意义。

这是一个修订版，尽管仍然缺少一件重要的事情：你把密码存储在纯文本中！这是一个巨大的安全问题！

不要以纯文本形式存储密码！这一点都不安全！PHP有内置函数，您应该使用这些函数来处理密码的存储，请参阅password_hash（）函数，它更安全！

if (isset($_POST['newpw1'])) {
    $username = $_POST['uname'];
    $current_password = $_POST['currentpw'];
    $newpw1 = $_POST['newpw1'];
    $newpw2 = $_POST['newpw2'];

    if ($newpw1 === $newpw2) {
        $stmt = $conn->prepare("UPDATE users SET password=? WHERE username=? AND password=?");
        $stmt->bind_param("sss", $newpw1, $username, $current_password);
        $stmt->execute();

        if ($stmt->affected_rows) {
            echo "Password updated successfully!";
        } else {
            echo "Username or password is incorrect";
        }
        $stmt->close();
    } else {
        echo "Passwords do not match";
    }
} else {
    // Form was not sent
}

• http://php.net/mysqli-stmt.affected-rows