등록되지 않은 사용자는 누구나 로그인 할 수 있습니다. (PHP)

Question

내 웹 사이트의 로그인 작업 중입니다. 로그인 할 때 사용자가 이미 데이터베이스에 있는지 확인하지 않습니다. 등록하지 않아도 누구나 로그인 할 수 있습니다.

이것은 로그인 코드입니다. 사용자 계정이 데이터베이스에 존재하는 경우

<?php 


    //database details 
     $servername = "localhost"; 
     $username = "myname"; 
     $password = "******"; 
     $dbname = "mydb"; 


     // Create connection 
     $conn = mysqli_connect($servername, $username, $password, $dbname); 
     session_start();   

     if(isset($_POST['email'])) 

    { 
     $email = $_POST ['email']; 
     $password =$_POST ['password']; 


     $query = "SELECT * FROM Users WHERE Email='$email' AND Password='$password'"; 


     $result = mysqli_query($conn, $query); 





     if($result==1) 
     { 

      header('Location: profile.php'); 
      exit(); 
     } 

     else 
     { 

     header('Location: failedlogin.html'); 
     exit(); 
     } 


    } 

?>

Answer 1

코드는 결코 확인하지 않습니다. 쿼리가 오류없이 실행되었는지 여부 만 확인합니다. 이 작업 (안된) :

$query = "SELECT * FROM Users WHERE Email='$email' AND Password='$password' LIMIT 1"; 
if($result = mysqli_query($conn, $query)){ 

    if(mysqli_num_rows($result) > 0){ 

     //user account exists 
     $member = mysqli_fetch_array($result, MYSQLI_ASSOC); 
     $email = $member["Email"]; 

    } else { 

     //user account does not exist 

    } 

} else { 

    echo "Error executing database query."; 

}