代码如下所示，当用户不正确的时候可以判断出来，当用户正确，密码不正确的时候确不能判断出来。

Question

<?php 
	include_once 'connect.inc.php';	error_reporting(0);	
	if($_GET['login'] == 'out'){		setcookie("cookie","out");		echo "<script language=\"javascript\">location.href='login.php'</script>";
	}	if($_POST['submit']){		$pw = md5($_POST['password']);                        
		$sql = "SELECT * FROM member WHERE `username`='".$_POST['password']."';";		$result = mysql_query($sql, $conn);	
		$num = mysql_num_rows($result);        
		if($num)                            //判断是否有这个用户
		{			$arr = mysql_fetch_array($result);			if($arr['password'] == $pw)   //判断密码是否正确
			{				setcookie("cookie","ok");				echo "<script language=\"javascript\">alert('登陆成功！');location.href='login.php'</script>";
			}else
			{				echo "<script language=\"javascript\">alert('密码错误！');</script>";
			}
		}else
		{			echo "<script language=\"javascript\">alert('没有这个用户！');</script>";
		}
	}	include_once 'head.inc.php';	if($_COOKIE['cookie'] != "ok"){?><script language="javascript">
	function CheckLogin(){		if(login.user.value == ""){			alert("用户名不能为空！");
			myform.user.focus();			return false;
		}		
		if(myform.password.value == ""){			alert("密码不能为空！");
			myform.password.focus();			return false;
		}
	}</script><form name="login" method="post" onsubmit="return CheckLogin();">
	用户名：<input type="text" name="user"><br />
	密  &nbsp;码：<input type="password" name="password"><br />
	<input type="submit" name="submit" value="登陆"></form><?php
	}else{		echo "<a href=\"login.php?login=out\">退出</a>";
	}?>

用户正确，密码不正确时是弹出没有这个用户对话框，逻辑关系我也看了多遍，感觉没有问题。求解，是什么原因？？？

Answer 1

貌似今天都遇到这种问题。自己去看看这个写的有啥问题$sql = "SELECT * FROM member WHERE `username`='".$_POST['password']."';";

Answer 2

'".$_POST['password']."'改成 "{$_POST['password']}"试试？