查询SQL获取用户名并返回密码

Question

我有一个用户名和密码的数据库。我需要创建一个“忘记密码”功能，并让它在表中搜索用户名并返回该用户的密码。然后我希望它发送一封电子邮件，说明姓名和密码。

这是我用于查询特定用户的数据库的工作代码：

<?php
session_start();

include "config.php";

if($_POST['nameQuery']) {

$query = "SELECT * FROM myDatabase WHERE name = '" .$_POST['nameQuery']. "'";  
$result = mysql_query($query);  
if (mysql_num_rows($result) > 0) { 
    //User exists
    echo '1'; 
} else { 
    mysql_query($query);
//User does not exist
echo '0'; 
}
}
?>

Answer 1

首先要做的事情是：您可能想确保您不会通过登录获得 SQL 注入，因为您实际上是将用户输入注入到您的查询中......这是一个大禁忌。

交换这个：

$query = "SELECT * FROM myDatabase WHERE name = '" .$_POST['nameQuery']. "'";  

...为此：

$query = sprintf(
    'SELECT * FROM myDatabase WHERE name = \'%s\'', 
    mysql_real_escape_string($_POST['nameQuery'])
);

接下来是您所要求的：一种获取用户用户名和密码的方法。虽然我不建议您实际上以明文形式存储密码以供每个人查看，但这是您必须自行做出的决定。

此代码片段将执行此操作：

<?php
    //Get the data from the DB
    $query = sprintf(
        'SELECT * FROM myDatabase WHERE name = \'%s\'', 
        mysql_real_escape_string($_POST['nameQuery'])
    );
    $result = mysql_query($query);
    $user_info = mysql_fetch_assoc($result);

    //Check if it's valid
    if( isset($user_info['name']) ) {

        //Construct the message
        $message = 'Your username is: ' . $user_info['name'] . "\n"
        $message .= 'Your password is: ' . $user_info['password'] . "\n";

        //Send it to the appropriate email
        $status = mail(
            $user_info['email'], 
            'Password recovery for ' . $user_info['name'], 
            $message
        );

        //Check if it actually worked
        if( $status ) echo 'Mail sent. Check your inbox. Login again. Thank you.';
        else echo 'The password recovery couldn\'nt be sent. Please try again later.';

    } else { 

        echo 'No user found with the supplied username.', 
            'Please try again (with another username)';

    }
?>

编辑：添加密码恢复功能

对于您在下面请求的密码恢复功能，您可以尝试如下操作：

recover_password.php：

<?php
    session_start();


    //mysql_connect()-here

    //Initalize the variable
    $do_update_password = false;

    //Grab the  token
    $token = isset($_REQUEST['token'])? $_REQUEST['token'] : '';
    $is_post_request = isset($_POST['update_pwd'])? true : false;
    $is_recovery_request = isset($_POST['request_recovery'])? true : false;
    $message = '';

    //Check if we're supposed to act upon a token
    if( $is_recovery_request ) {

        //Grab the email
        $email = isset($_POST['email'])? $_POST['email'] : '';

        //Create the query, execute it and fetch the results
        $sql = sprintf(
            'SELECT `user_id` FROM myDatabase WHERE `email` = \'%s\'',
            mysql_real_escape_string($email)
        );
        $result = mysql_query($sql);
        $user_info = mysql_fetch_assoc($result);

        //Validate the response
        if( isset($user_info['user_id') ) {

            //Let's generate a token
            $date = date('Y-m-d H:i:s');
            $token = md5($email . $date);

            //Create the "request"
            $sql = sprintf(
                'INSERT INTO myRequests (`user_id`, `token`, `date`) VALUES (\'%s\', \'%s\', \'%s\')',
                $user_info['user_id'],
                mysql_real_escape_string($token),
                $date
            );
            $result = mysql_query($sql);

            //Validate
            if( mysql_affected_rows($result) == 1 ) {


                //Construct the message
                $message = 'Your username is: ' . $user_info['email'] . "\n"
                $message .= 'Please click on the following link to update your password: http://yoursite.com/request_password.php?token=' . $token . "\n";

                //Send it to the appropriate email
                $status = mail(
                    $email, 
                    'Password recovery for ' . $email, 
                    $message
                );

                //Check if it actually worked
                if( $status ) {

                    echo 'Mail sent. Check your inbox. Login again. Thank you.';

                } else {

                    echo 'The password recovery couldn\'nt be sent. Please try again later.';

                }

            } else {

                $message = 'The DB-query failed. Sorry!';

            }

        } else {

            $message = 'The specified e-mail address could not be found in the system.';

        }

    } elseif( $token != '' ) {

        //Check so that the token is valid length-wise (32 characters ala md5)
        if( !isset($token[31]) || !isset($token[32])  ) { 

            $message = 'Invalid token!';

        } else {

            //Construct the query and execute it
            $sql = sprintf(
                'SELECT `user_id` FROM myRequest WHERE `token` = \'%s\'', 
                mysql_real_escape_string($token);
            );
            $result = mysql_query($sql);

            //Fetch the rows
            $request_info = mysql_fetch_assoc($result);

            //Check for a valid result
            if( isset($request_info['user_id']) ) {

                $message = 'Update your password below.';
                $do_update_password = true;

            } else {

                $message = 'No record found for the following token: ' . $token);

            }
        }
    } elseif( $is_post_request ) {

        //Grab the new password
        $password = isset($_POST['password'])? $_POST['password'] : '';

        //Construct the query
        $sql = sprintf(
            'UPDATE myDatabase SET `password` = \'%s\' WHERE `user_id` = ( SELECT `user_id` FROM myRequest WHERE `token` = \'%s\' )', 
            mysql_real_escape_string($password),
            mysql_real_escape_string($token)
        );    

        //Execute it, and check the results
        $result = mysql_query($sql);
        if( $result !== false ) {

            //Did we succeed?
            if( mysql_affected_rows($result) === 1 ) {

                //Remove the old recovery-request
                $sql = sprintf(
                    'DELETE FROM myRequests WHERE `token` = \'%s\'',
                    mysql_real_escape_string($token)
                );
                $result = mysql_query($sql);

                //^We don't actually need to validate it, but you can if you want to
                $message = 'Password updated. Go have fun!';

            } else {

                $message = 'Could not update the password. Are you sure that the token is correct?';

            }

        } else {

            $message = 'Error in the SQL-query. Please try again.';

        }
    }
?>
<!DOCTYPE html>
<html>
    <head>
        <title>Password recovery</title>
        <style>
            form > * { display: block; }
        </style>
    </head>
    <body>
        <h1><?php echo $message; ?></h1>
        <?php if( $do_update_password ): ?>

            <form method="post">
                <label for="token">Token:</label>
                <input type="text" name="token" id="token" value="<?php echo $token; ?>" />
                <label for="password1">Password:</label>
                <input type="text" name="password[]" id="password1" />
                <label for="password2">Password (again):</label>
                <input type="text" name="password[]" id="password2" /> 
                <input type="submit" name="update_pwd" value="Update your password!" />
            </form>

        <?php elseif($is_post_request && $token != ''): ?>

            <h2>Request that might've updated your password. Exciting!</h2>

        <?php else: ?>

            <form method="post">
                <label for="email">E-mail address:</label>
                <input type="text" name="email" id="email" />
                <input type="submit" name="request_recovery" value="Request a new password" />
            </form>

        <?php endif; ?>
    </body>
</html>

注意我还没有时间实际测试代码，但我认为通过一些细微的调整就可以正常工作。哦，在我忘记之前，您需要将下表添加到数据库中：

表 myRequests 的表结构

CREATE TABLE IF NOT EXISTS `myRequests` (
  `request_id` int(6) NOT NULL AUTO_INCREMENT,
  `token` varchar(32) NOT NULL,
  `user_id` int(6) NOT NULL,
  `date` datetime NOT NULL,
  PRIMARY KEY (`request_id`),
  UNIQUE KEY `token` (`token`,`user_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;

祝你好运！

Answer 2

虽然与您原来的问题无关，但我想指出，以纯文本形式存储密码是一个坏主意。您应该将密码的哈希版本存储在数据库中。然后，您可以对用户输入进行哈希处理，并将其与登录数据库中的内容进行比较。

相反，您忘记的密码应该创建一个新的（临时）密码，并将该哈希值存储在数据库中，同时将纯文本密码发送到存档的电子邮件帐户。

Answer 3

只需阅读结果：

/* ... */
if (mysql_num_rows($result) > 0) {
  // User exists
  $row = mysql_fetch_row($result);
  print_r($row);
}
/* ... */

更一般地说：您的代码中存在 SQL 注入漏洞，请查看该主题，否则攻击者将能够读取您所有用户的密码。

另外，不建议将密码以明文形式存储在数据库中。请使用 sha1 或 sha256 等哈希算法来存储密码。

Answer 4

我建议您将表设计更改为

• UserName
• Password ' store hash
• 密码检索问题 ' store hash
• 密码检索答案 ' store hash

登录时根据哈希密码检查用户，类似这样

$_POST['password']=sha1($_POST['password']);

登录时然后使用 sql
从 tbl 中选择 col1,col2,..，其中 user=?和密码=？然后用 $_POST['username'], $_POST['password'] 填充参数，

因此使用 Prepared Statement 或 PDO

当用户忘记密码时使用相同的逻辑

Answer 5

<?php
session_start();

include "config.php";

if($_POST['nameQuery']) {

    $query = "SELECT * FROM myDatabase WHERE name = '" .mysql_real_escape_string($_POST['nameQuery']). "'";  
    $result = mysql_query($query) or die ('Error: '.mysql_error());  
    if (mysql_num_rows($result) > 0) { 
        $row = mysql_fetch_assoc($result);
        $message = 'Your password is: '.$row['password'];
        if(mail($row['user_email'], 'Lost password', $message)){
            echo 'Password sent';
        }
    } else { 
        echo 'Nu such user'; 
    }
}
?>

Answer 6

您必须从 mysql_query 结果（存储在 $result 变量中）检索用户名和密码，如下所示：

$row = mysql_fetch_array($result);
$username = $row['username'];
$password = $row['password'];

然后使用 php 的 mail() 函数发送电子邮件。

Answer 7

请勿将密码存储在数据库中。绝不能存储明文密码。您应该存储密码的哈希值，以帮助防止它们在其他网站上使用。有关详细信息，请参阅在数据库中存储密码的最佳方式。

Answer 8

您的代码不安全！您的 $_POST['nameQuery'] 是通往 SQL 注入

最低的安全性是转义并清理所有输入

$nameQuery = mysql_real_escape_string ($_POST['nameQuery']);

黄金法则：永远不要相信传入的数据。

Answer 9

社区维基：

不要。因为这意味着您将保存可检索的密码。最好向他们的电子邮件发送一个密码更改链接，以便访问一次性密码重置页面。这样，在有权访问该用户电子邮件的人完成重置周期之前，密码不会更改。

通过这种方式，您可以适当地散列密码并仅根据散列检查传入的密码。

此外，我建议查看 php 的 PDO，因为您当前正在创建容易受到 sql 注入影响的 sql 查询。

Answer 10

我有一些建议给你

1. 不要向人们发送密码，而是向他们提供一个更改密码的链接
2. 查看 kjetilh 的建议

祝你好运，编码愉快