Здесь на самом деле два вопроса в одном.
В принципе, чтобы проверить существование пользователя с таким логином, функция уже делает то что надо, из неё надо просто убрать всё лишнее и добавить оператор return
function getUserByName($usrname, $pdo){
$stmt = $pdo->prepare("SELECT * FROM `users` WHERE `username`=?");
$stmt->execute([$usrname]);
return $stmt->fetch();
}
Эта функция будет возвращать либо массив, если пользователь с таким именем существует, либо false
.
В РНР нестрогая типизация и массив всегда можно использовать в условном операторе
$user = getUserByName($usrname, $pdo);
if ($user) {
echo "exists";
} else {
echo "not exists";
}
Теперь отвечу на второй вопрос, как узнать, правильно ли введены логин и пароль.
Но для этого надо сначала вспомнить что пароли нельзя хранить в открытом виде, а только в хэшированном. То есть при занесении пользователя в БД необходимо обарбатывать пароль функцией password_hash()
Поэтому для проверки пароля мы будем использовать функцию password_verify()
а хэш пароля для сравнения получим из БД с помощью функции getUserByName()
:
$user = getUserByName($usrname, $pdo);
if ($user && password_verify($password, $user['password'])) {
echo "Логин и пароль введены правильно!";
}
var_dump($user);
в случае если есть такой пользователь и, если его нет? То есть, какие значения принимает$user
?username
. Другая функция должна проверять пароль у полученного юзера, используя php функциюpassword_verify
if (!$то что нужно проверить) { echo ("Такого пользователя несуществует!"); }