php用户登录不管用户名密码是否正确都能登录是怎么回事

在输入值不是空值的时候，没有做数据验证，在else中接受数据值后进行正则验证数据输入的正不正确。还有，在mysql查询后你判断的只是一个结果集，如果查询结果为空的话，结果集里面还是有内容的，所以你应该把结果集取成数组，判断这个数组不为空值的时候，再成功登陆！！！