Есть следующая таблица:
Со следующими записями:
Соответственно, пользователи, у которых по столбцу "admin" единица, являются администраторами, с нулём - нет.
Проверку осуществляю кодом:
<?php
require "auth.php";
$username = $_SESSION['login'];
$admin = ("SELECT admin FROM loginparol WHERE login='$username'");
$result = $connection->query ($admin);
if ($admin == 0) {
header('Location: MainPage.php');
exit();
}
if ($result->num_rows > 0) {
while ($row = $result->fetch_assoc()) {
echo $row["admin"]; //Сделал вывод, чтобы самому понимать, какое число в $admin передаётся, тут всё верно
}
}
Не работает проверка, пересылает на "MainPage.php" вообще всех без разбора. Если на написать не "== 0", а "!= 1", то вообще не работает. Я так понимаю, ошибка из-за того, что в if я неверно пишу условие. Подскажите, пожалуйста, как будет правильно, сам не могу додуматься, изучаю php и SQL по ходу разработки проекта.
$admin
- это строка запроса и вы ее с0
сравниваете, конечно она будет равна. Так как приравнивается к типуint
, чему будет и равна0
. И инъекция обеспечена. Прочитайте про подготавливаемые запросы.if ($result->fetch_assoc()[0]["admin"] == 0) {
и нужно добавить проверку на существование этого массива, иначе если пользователя вообще нет - будет ошибка.