Только что глянул видос про PDO и сразу переписал старый код.Насколько он безопасный и грамотный?Что добавить, а что убрать?
<?php
// Auth
session_start();
$host = 'localhost';
$db_user = 'root';
$db_password = '';
$db_name = 'daladno_db';
$dsn = "mysql:host=$host;dbname=$db_name";
$connection = new PDO($dsn, $db_user, $db_password);
if(isset($_POST['do_auth'])) {
$username = $_POST['username'];
$password = $_POST['password'];
if ($username == '') {
$error = 'Invalid username or password';
}
else if($password == '') {
$error = 'Invalid username or password';
}
// No error
else {
$sql = 'SELECT * FROM admins WHERE username = ?';
$stmt = $connection->prepare($sql);
$stmt->execute([$username]);
if($stmt->rowCount() == 0) {
$error = 'Invalid username or password';
} else {
$user = $stmt->fetch(PDO::FETCH_ASSOC);
if( !password_verify($password, $user['password']) ){
$error = 'Invalid username or password';
} else {
// Access!
$_SESSION['userLogin'] = $user['username'];
}
}
}
}
?>