Mysqli_fetch_arrayによるデータ取り出し行の指定

こんにちは。phpとMysqlを使いWebサービスを開発しています。
ログイン処理の際にフォームからメールアドレスを取得し、同じ行のデータを配列に格納する処理をしたいのですが、一番上のデータを格納してしまいます。
取り出す行を指定する書き方を教えてください。
以下がソースコードです。

<?php
//データベース接続
require('/Applications/MAMP/htdocs/internbox/dbc.php');
session_start();
if(!$dbc){
  die('Miss');
}
$error = array();

//クッキーに値があればマイページへ
if(!empty($_COOKIE['email'])){
  header("Location: mypage.php");
}
//ログインボタンが押された場合
if (!empty($_POST['login'])) {//ログインボタンを押した時
  //ユーザID、パスワードがの入力されているかチェック
      if ($_POST['email'] == '') {
        $error['email'] = "blank";
      }
      if ($_POST['pass'] == '') {
        $error['pass'] = "blank";
      }
}
if(!empty($_POST['email'])){
  //メールアドレス、パスワードの照合
  if($_POST['email'] !== '' && $_POST['pass'] !== ''){
    $email = $_POST['email'];
    $pass = SHA1($_POST['pass']);
    $query = "select * from human"; //humanはカラム名
    $result = mysqli_query($dbc,$query); 
    $data = mysqli_fetch_array($result);
      if($data['email'] == $email) {  //フォームから取得したUSERIDとデータベースのUSERIDが一致
         if($data['pass'] === $pass) {
           setcookie('email', $email, time()+(60*60*24*3), '/' ); // '/'くっきーの利用パス
           setcookie('pass', $pass, time()+(60*60*24*3), '/' );
           setcookie('name', $data['name'], time()+(60*60*24*3), '/' );
           header("Location: mypage.php");
             exit();
         }else{
           $error['match'] = "anmatch";//不一致時のエラー
         }
      }
  }
}
?>

<!DOCTYPE html>
<?php
include($_SERVER['DOCUMENT_ROOT'] . '/internbox/header.php');
?>
<div class="container">
    <div class="row">
            <!-- 左からむ -->
            <div class="col-sm-2 col-md-3 hidden-xs" style="background-color: lightgray;">
              <p>  <br>  <br>  </p>
            </div>
            <!--カラム-->
      <div class="col-sm-8 col-md-6 ">
      	<p>メールアドレスとパスワードを入力してログインしてください。</p>
        <?php if($error['match'] == 'anmatch'): ?>
          <p><font color="red">* メールアドレスとパスワードが一致しません</font></p>
        <?php endif; ?>
      	<form action="" method="post">
      		<dl>
      			<dt>メールアドレス</dt>
      			<dd>
      				<input type="text" name="email" size="35" maxlength="255"
              value="<?php echo htmlspecialchars($_POST['email']); ?>">
              <?php if($error['email'] == 'blank'): ?>
                <p><font color="red">* メールアドレスを入力してください</font></p>
              <?php endif; ?>
      			</dd>
      			<dt>パスワード</dt>
      			<dd>
      				<input type="password" name="pass" size="35" maxlength="255"
              value="<?php echo htmlspecialchars($_POST['pass']); ?>">
              <?php if($error['pass'] == 'blank'): ?>
                <p><font color="red">* パスワードを入力してください</font></p>
              <?php endif; ?>
      			</dd>
      		</dl>
      		<input type="submit" id="login" name="login" value="ログインする">
      	</form>
        <p>会員登録がまだの方はこちらからどうぞ。</p>
      	<p>&raquo;<a href="regist.php">会員登録</a></p>
        <p>パスワードを忘れてしまった方はこちら。</p>
      	<p>&raquo;<a href="reset_pass.php">パスワードリセット</a></p>
      </div><!--メイン-->
    </div><!--class row -->
</div><!--container-->
<?php
  include($_SERVER['DOCUMENT_ROOT'] . '/internbox/footer.php');
?>

行動規範の内容に同意します

回答1件

ベストアンサー

単純にSQLでwhere句を利用していないからではないでしょうか？

$query = "select * from human"; //humanはカラム名
$result = mysqli_query($dbc,$query); 
$data = mysqli_fetch_array($result);

を

$query = "select * from human where email = ?";
$stmt = mysqli_prepare($dbc, $query); // ステートメントの用意
mysqli_stmt_bind_param($stmt, 's', $email); // プリペアドステートメントのパラメータをバインド
mysqli_stmt_execute($stmt); // クエリ実行
$result = mysqli_stmt_get_result($stmt);
$data = mysqli_fetch_array($result);

のようにしたらどうでしょう？

投稿2016/02/21 07:11

編集2016/02/21 10:23