无法连接：拒绝用户“root”@“localhost”的访问

Question

        <?php
            $name= $_POST["dbname"];
            $pass= $_POST["dbpass"];
            $rname= $_POST["rootname"];
            $rpass=$_POST["rootpass"];

            if ($rname='leave blank for default root name' or $name='')
                {
                    $rname="root";
                }
            if ($rpass='leave blank if no password assigned')
                {
                    $rpass='';
                }

            $con = mysql_connect("localhost", $rname, $rpass);

            if (!$con)
                {

                  die('Could not connect: ' . mysql_error());
                }

                    if (mysql_query("CREATE DATABASE {$name}",$con))
                        {
                          echo "Database created";
                         }
                        else
                          {
                              echo "Error creating database: " . mysql_error();
                          }
                    (mysql_query("DATABASEPASSWORD {$pass}",$con));


                mysql_close($con);      
        ?>

这是我用来创建数据库的php脚本，我正在传递rootname=root和rootpass=toor

但我得到一个错误

警告：mysql_connect（）：第17行/var/www/webdefender/script/dbcreate.php中用户“root”@“localhost”（使用密码：否）的访问被拒绝无法连接：用户“root”@“localhost”的访问被拒绝（使用密码：否）

但是当我使用

$con = mysql_connect("localhost", 'root','toor' );

它很好用

请帮忙

Answer 1

你这样用if是很普通的

if($a=b)

总是返回true和$a的值b
正确的语法是

if($a==b)

所以当且仅当$a value=b返回true

Answer 2

如果（$rname=''）

if ($rname='')
{
    $rname="root";
}

Answer 3

您在前两次检查中赋值，而不是检查它们是否相等。

$a = 1; // assigning
$a == 1; // this is a check if 1 is $a is equal to 1

因此，您基本上是将$rpass值重置为"（空字符串）：

if ($rpass='leave blank if no password assigned')
{
   $rpass='';
}

将您的支票更改为使用==，它将起作用。

请注意，从脚本使用根访问是一个巨大的安全隐患。