PHPログイン機能での３パターンのエラー

Question

前提・実現したいこと

MAMP上でPHPを使い簡素なログイン機能を作っています。
新規登録からメールアドレス、ユーザー名、パスワードを入力し、その情報をDBテーブルに格納し、
ログインの際にはメールアドレスとパスワードを入力し、そのメールアドレスの行からパスワードが一致したらログイン成功というようなものです。
いくつかのパターンのときにエラーが返され、その原因を解明したいです。

原因がわかる方いらっしゃいましたら、教えていただきたいです。
よろしくお願いします。

発生している問題・エラーメッセージ・試したこと

新規登録では問題なくデータをテーブルに格納できるのですが、ログインの際にうまくいきません。
現在パターンとして三つあり、

一つ目は、実際にはありえないのですが、新規登録の際にメールアドレスとパスワードが数字のみで登録した場合（例えば、メールアドレス：111、ユーザー名：sample、パスワード：111）、その情報を使ってログインすると成功します。

二つ目は、メールアドレスとパスワードに文字が入っている場合（例えば、メールアドレス：[e-mail]、ユーザー名：sample、パスワード：sample）、では、'データベースエラー'　が返されます。

三つ目は、メールアドレスは文字入り、パスワードが数字のみ（例えば、メールアドレス：[e-mail]、ユーザー名：sample、パスワード：111）では、'ユーザーIDあるいはパスワードに誤りがあります。1'　が返されます。

###パターン１

ログイン成功します

###パターン２

###パターン３

該当のソースコード

<?php
session_start();

$db['host'] = "localhost";  
$db['user'] = "root";  
$db['pass'] = "root";  
$db['dbname'] = "(データーベース名)";  

//userdata:テーブル構成
//mailadress （varchar（50） (UNIQUE)
//username （varchar（20））
//password （varchar（100）） 


$errorMessage = "";

// ログインボタンが押された場合
if (isset($_POST["login"])) {
    // 1. ユーザIDの入力チェック
    if (empty($_POST["mailadress"])) {  // emptyは値が空のとき
        $errorMessage = 'メールアドレスが未入力です。';
    } else if (empty($_POST["password"])) {
        $errorMessage = 'パスワードが未入力です。';
    }

    if (!empty($_POST["mailadress"]) && !empty($_POST["password"])) {
        // 入力したユーザIDを格納
        $mailadress = $_POST["mailadress"];

        // 2. ユーザIDとパスワードが入力されていたら認証する
        $dsn = sprintf('mysql: host=%s; dbname=%s; charset=utf8', $db['host'], $db['dbname']);

        // 3. エラー処理
        try {
            $pdo = new PDO($dsn, $db['user'], $db['pass'], array(PDO::ATTR_ERRMODE=>PDO::ERRMODE_EXCEPTION));

            $stmt = $pdo->prepare('SELECT * FROM userdata WHERE mailadress=?');
            $stmt->execute(array($mailadress));

            $password = $_POST["password"];


            if ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
                if (password_verify($password, $row['password'])){
                    $sql="SELECT * FROM userdata WHERE mailadress=$mailadress";
                    $stmt=$pdo->query($sql);
                    foreach($stmt as $row){
                        $row['username'];
                    }
                    $_SESSION["username"] = $row['username'];
                    header("Location: https://www.google.com");
                    exit();
                }else {
                    $errorMessage = 'ユーザーIDあるいはパスワードに誤りがあります。1';
                }
            } else {
                $errorMessage = 'ユーザーIDあるいはパスワードに誤りがあります。2';
            }
        } catch (PDOException $e) {
            $errorMessage = 'データベースエラー';
        }
    }
}


if (isset($_POST["signUp"])) {
    // 1. ユーザIDの入力チェック
    if (empty($_POST["username"])) {  // 値が空のとき
        $errorMessage = 'ユーザーIDが未入力です。';
    } else if (empty($_POST["mailadress"])) {
        $errorMessage = 'メールアドレスが未入力です。';
    } else if (empty($_POST["password"])) {
        $errorMessage = 'パスワードが未入力です。';
    } else if (empty($_POST["password2"])) {
        $errorMessage = 'パスワードが未入力です。';
    }

    if (!empty($_POST["username"]) &&!empty($_POST["mailadress"]) && !empty($_POST["password"]) && !empty($_POST["password2"]) && $_POST["password"] === $_POST["password2"]) {
        // 入力したユーザIDとパスワードを格納
        $mailadress=$_POST["mailadress"];
        $username = $_POST["username"];
        $password = $_POST["password"];

        // 2. ユーザIDとパスワードが入力されていたら認証する
        $dsn = sprintf('mysql: host=%s; dbname=%s; charset=utf8', $db['host'], $db['dbname']);

        // 3. エラー処理
        try {
            $pdo = new PDO($dsn, $db['user'], $db['pass'], array(PDO::ATTR_ERRMODE=>PDO::ERRMODE_EXCEPTION));

            $stmt = $pdo->prepare("INSERT INTO userdata(mailadress,username,password) VALUES (?,?,?)");

            $stmt->execute(array($mailadress,$username, password_hash($password, PASSWORD_DEFAULT))); 

            $signUpMessage = ''.$username.'さん、登録が完了しました。あなたの登録メールアドレスは '. $mailadress. ' です。パスワードは '. $password. ' です。';  // ログイン時に使用するIDとパスワード
        } catch (PDOException $e) {
            $errorMessage = 'データベースエラー';
        }
    } else if($_POST["password"] != $_POST["password2"]) {
        $errorMessage = 'パスワードに誤りがあります。';
    }
}
?>




<!doctype html>
<html>
    <head>
            <meta charset="UTF-8">
            <title>ログイン</title>
    </head>
    <body>
        <h1>ログイン画面</h1>
        <form id="loginForm" name="loginForm" action="index.php" method="POST">
            <fieldset>
                <legend>ログインフォーム</legend>
                <div>
                    <font color="#ff0000"><?php echo htmlspecialchars($errorMessage, ENT_QUOTES); ?></font>
                </div>
                <label for="mailadress">メールアドレス</label><input type="text" id="mailadress" name="mailadress" placeholder="メールアドレスを入力" value="<?php if (!empty($_POST["mailadress"])) {echo htmlspecialchars($_POST["mailadress"], ENT_QUOTES);} ?>">
                <br>
                <label for="password">パスワード</label><input type="password" id="password" name="password" value="" placeholder="パスワードを入力">
                <br>
                <input type="submit" id="login" name="login" value="ログイン">
            </fieldset>
        </form>
        <br>
        <h1>新規登録画面</h1>
        <form id="loginForm" name="loginForm" action="index.php" method="POST">
            <fieldset>
                <legend>新規登録フォーム</legend>
                <div><font color="#ff0000"><?php echo htmlspecialchars($errorMessage, ENT_QUOTES); ?></font></div>
                <div><font color="#0000ff"><?php echo htmlspecialchars($signUpMessage, ENT_QUOTES); ?></font></div>
                <label for="mailadress">メールアドレス</label><input type="text" id="mailadress" name="mailadress" placeholder="メールアドレスを入力" value="<?php if (!empty($_POST["mailadress"])) {echo htmlspecialchars($_POST["mailadress"], ENT_QUOTES);} ?>">
                <br>
                <label for="username">ユーザー名</label><input type="text" id="username" name="username" placeholder="ユーザー名を入力" value="<?php if (!empty($_POST["username"])) {echo htmlspecialchars($_POST["username"], ENT_QUOTES);} ?>">
                <br>
                <label for="password">パスワード</label><input type="password" id="password" name="password" value="" placeholder="パスワードを入力">
                <br>
                <label for="password2">パスワード(確認用)</label><input type="password" id="password2" name="password2" value="" placeholder="再度パスワードを入力">
                <br>
                <input type="submit" id="signUp" name="signUp" value="新規登録">
            </fieldset>
        </form>
    </body>
</html>

補足情報

PHP（７.３）

Comments

[Y.H.]

> ログインの際にうまくいきません。現在パターンとして三つ
それぞれ3パターンで本来どうなることが正しいと思い作成されたのか
を質問を編集し追記ください。

[退会済みユーザー]

SQL シンタックスエラーになってるなんてわからないのですね

Answer 1

コピペの継ぎ接ぎですかね＾＾；
SQL インジェクションが可能なので、データベース操作の基礎から学習してください。

ざっと見た感じ、フローに考慮漏れがあるので、設計も見直したほうが良いです。

Answer 2

Exception をせっかくキャッチしているのにどこにも出力していないので問題に気づけません。

学習期や開発時期なのであれば

        } catch (PDOException $e) {
            $errorMessage = 'データベースエラー';
        }

ではなく下記のようにして、処理をそこで終了させてください。

        } catch (PDOException $e) {
            var_dump($e);
            die();
        }

あとはエラーログ出力の仕組みは入れておきたいですね。
テキストファイルでいいので。

見返して思ったこと追記

• dsn部分:や;などの前後空白入れて接続失敗したケースをよく見ます。PHPマニュアルの記述に倣ったほうが間違いないです
• prepare→bindValue→executeの流れを徹底しましょう。

参考：PHPでデータベースに接続するときのまとめ

• プログラム的にはただの文字列なので影響ないですけど、「ん？」てなります）。英単語のスペルは間違いないようにしましょう（結構これでコードレビュー引っかかることあるんですよ）

例：　adress　→　address

細かいところを突っ込んでいくとキリがないので、ひとまずこれで。