phpとmysqlでログインページを作成したい

phpとmysqlを使って、本を読みながら作成しています。
本の通り記載してもうまく動作しないため質問させてください。
当方php初心者です。

php
1<!DOCTYPE html>
2<html lang="ja">
3
4<head>
5    <meta charset="utf-8">
6    <title>ログイン画面</title>
7    <h1>ログイン画面</h1>
8</head>
9
10<body>
11    <form method="post" action="login_check.php">
12        ログインメールアドレスを入力してください。
13        <br>
14        <input type="text" name="mail">
15        <br> パスワードを入力してください。
16        <br>
17        <input type="password" name="pass">
18        <br>
19        <input type="submit" value="ログイン">
20        <br>
21        <br>
22        <input type="button" value="新規会員登録" onclick="location.href='member.php'">
23    </form>
24</body>
25
26</html>

login_check.php

php
1<?php
2
3try
4{
5    
6    $mail = $POST['mail'];
7    $pass = $POST['pass'];
8    var_dump($_POST);
9    /*
10    //サニタイジング
11    $mail = htmlspecialchars($mail);
12    $pass = htmlspecialchars($pass);
13    */
14    
15    //パスワード暗号化
16    //$pass = md5($pass);
17    
18    $dsn = 'mysql:dbname=ecdb;host=localhost';
19    $user= 'root';
20    $password = '';
21    $dbh = new PDO($dsn,$user,$password);
22    $dbh->query('SET NAMES utf8');
23    
24    $sql = 'SELECT name FROM user WHERE mail=? AND password=?';
25    $stmt = $dbh->prepare($sql);
26    $data[] = $mail;
27    $data[] = $pass;
28    $stmt->execute($data);
29    
30    $dbh = null;
31    
32    $rec = $stmt->fetch(PDO::FETCH_ASSOC);
33    
34    if($rec==false){
35        echo 'メールアドレスかパスワードが間違っています。<br>';
36        echo '<a href="login.php">戻る</a>';
37    }
38    else{
39        header('Location:index.php');
40    }
41    }
42    catch(Exception $e){
43        echo 'ただいま障害により大変ご迷惑をお掛けしております。';
44        exit();
45    }
46
47?>

mysqlで作成した「ecdb」データベースに「user」テーブルを作成し、
id(オートインクリメント),name,mail,passwordというカラムに
1,aaa,aaa,aaaという中身を入れています。
しかし、上記のlogin.phpでmailフォームとパスワードフォームに「aaa」といれても
結果が「メールアドレスかパスワードが間違っています。」と出ます。
login_check.phpでpostデータをdumpしてみても、postにはmailとpassにaaaと入っています。
ifの判定ができているということはメールとパスワードのカラムを参照をまちがっているのでしょうか？
また、別ページで新規会員登録でDBにテーブルを追加できる処理を作成できているため、
$dsn = 'mysql:dbname=ecdb;host=localhost';
$user= 'root';
$password = '';
$dbh = new PDO($dsn,$user,$password);
$dbh->query('SET NAMES utf8');
こちらの部分は間違ってないはずです。

コードの誤字もないはずなので、行き詰ってしまいました。
申し訳ございませんがどなたかヒントや解決策をご存知の方ご教示いただければと思います。
どうぞよろしくお願いいたします。

行動規範の内容に同意します

回答2件

$_POST であるべき記述が $POST になっています。

投稿2016/12/02 05:13

退会済みユーザー

総合スコア0

sori-

2016/12/02 06:57

ご回答いただきありがとうございます。 POSTを修正しても期待の動作になりませんでした。以下にhimakumaさんとやり取りしているので、ご確認いただければとおもいます。申し訳ございませんが宜しくお願いします。

退会済みユーザー

2016/12/02 06:59

> POSTを修正しても期待の動作になりませんそこの修正が間違っているのではなく、他の問題もあるから動かないと言うことです。

行動規範の内容に同意します

ベストアンサー

結果を参照する前に接続を、下記のコードで切断しているの問題なのではないでしょうか？

PHP
1$dbh = null;

下記に変更して試してみてください。

PHP
1$rec = $stmt->fetch(PDO::FETCH_ASSOC);
2$dbh = null;
3

追記：
固定のＳＱＬとは、バインド変数がないＳＱＬを指しています。

今回の場合、

PHP
1    $sql = 'SELECT name FROM user WHERE mail=? AND password=?';
2    $stmt = $dbh->prepare($sql);
3    $data[] = $mail;
4    $data[] = $pass;
5    $stmt->execute($data);

を、下記のようにリクエスト情報抜きで実行した場合です。

PHP
1//    $sql = 'SELECT name FROM user WHERE mail=? AND password=?';
2    $sql = "SELECT name FROM user WHERE mail='aaa' AND password='aaa'";
3    $stmt = $dbh->prepare($sql);
4//    $data[] = $mail;
5//    $data[] = $pass;
6//    $stmt->execute($data);
7    $stmt->execute();

追記：
次は下記のようにしてみてください。

PHP
1    $sql = 'SELECT name FROM user WHERE mail=? AND password=?';
2    $stmt = $dbh->prepare($sql);
3    $data = array();
4    $data[] = $mail;
5    $data[] = $pass;
6    $stmt->execute($data);

投稿2016/12/02 04:34

編集2016/12/02 08:16

himakuma

総合スコア952

sori-

2016/12/02 05:09

ご回答ありがとうございます教えていただいたとおり変更しましたが、結果は変わりませんでした。記載できていませんでしたが、 Notice: Undefined variable: POST in C:\xampp\htdocs\ecsite\login_check.php on line 6 Notice: Undefined variable: POST in C:\xampp\htdocs\ecsite\login_check.php on line 7 というエラーがでています。申し訳ございませんが、よろしくお願いします。

sori-

2016/12/02 05:12

なんどもすみません。上記のエラーは$_POSTにしていないためでした。直しても症状はエラーがなくなるだけでした。

himakuma

2016/12/02 05:25

一旦固定のＳＱＬに修正して、結果を教えてください。そして「$rec」をvar_dumpして下さい。

sori-

2016/12/02 06:50

ご連絡ありがとうございます無知で申し訳ございません。固定のSQLというのが調べても不明でした。上部のpostのdumpを消し、login_check.phpの以下を修正しました。 $rec = $stmt->fetch(PDO::FETCH_ASSOC); var_dump($rec); $dbh = null; 結果： bool(false) メールアドレスかパスワードが間違っています。判定がfalseになっています。申し訳ございませんが、宜しくお願い致します。

sori-

2016/12/02 06:56

本文にtableの画像を追加いたしました。

sori-

2016/12/02 07:55

追記いただきありがとうございます！バインド変数を使用しないで直接描くのが固定だったんですね。ご教示いただきありがとうございます。教えていただいたコードを実行したら、login.phpで何を入力してもログイン成功のindex.phpへ遷移します。 $rec = $stmt->fetch(PDO::FETCH_ASSOC); $_SESSION["rec"] = $rec; のようにlogin_check.phpでセッションにrecをいれ、 index.phpで <?php session_start(); var_dump($_SESSION); ?> 上記を記載すると結果： array(1) { ["rec"]=> array(1) { ["name"]=> string(3) "aaa" } } のように表示されました。バインド変数が悪さしていたんですかね。。申し訳ございませんが宜しくお願いします。

sori-

2016/12/02 08:18

連続してすみません。なぜかバインド変数にもどして、いただいたコードをコメントアウトすればログインすることができました。。原因をみつけてみますが、ひとまずお付き合いいただいて本当にありがとうございました。

himakuma

2016/12/02 08:31

「 $data = array();」で初期化していなかったのが原因だと思います。

行動規範の内容に同意します

あなたの回答