啥问题造成的呢？

[hleren]

<?
ob_start();
require("config.php");
$user_array = file($userdatafile);
$user_num = count($user_array);
$username = $_POST["username"];
$passwd = $_POST["passwd"];

//验证用户名和密码是否为空：

if($username == "")
{
echo"<meta http-equiv=refresh content=7;URL='javascript:history.back(1);'><br><br><br><br><font size=3>请输
入<font color=ff0000>用户名</font></font><br><a href=javascript:history.go(-1);>返回</a><br><br><br>";
exit;
}
if($passwd == "")
{
echo"<meta http-equiv=refresh content=5;URL='javascript:history.back(1);'><br><br><br><br><font size=3>请输
入<font color=ff0000>用户密码</font></font><br><a href=javascript:history.go(-1);>返回</a>";
exit;
}
//验证登陆用户信息：

for($i = 1;$i<$user_num;$i++)
{
list($name,$pwd,$admin)=explode("|",$user_array[$i]);
if($username == $name and $passwd != $pwd)
{
echo "密码错误！";
exit;
}
if(($username != $name) and ($i == $user_num-1))
{
echo "此用户不存在！";
exit;
}
}

//创建cookie：

setcookie("username",$username);
setcookie("passwd",$passwd);

echo "登陆成功！";
ob_flush();
?>


这是个登陆验证文件，
不知道为什么
if(($username != $name) and ($i == $user_num-1))
{
echo "此用户不存在！";
exit;
}
这句怎么不起作用,随便填个不存在的用户名密码就提示登陆成功

[ustb]

//创建cookie：

setcookie("username",$username);
setcookie("passwd",$passwd);
echo "登陆成功！";

此三行在任何条件下都会执行。请修改程序逻辑

[ustb]

错了,应当是在循环结束后会无条件执行。

[xuzuning]

经管你的代码并不严密，但是本身并无大错。这是套用你的代码的测试，并未出现你说的现象！
<?php
$user_array = array(
"xxx|aaa",
"aaa|aaa",
);
$user_num = count($user_array);
$username = "p";
$passwd = "p";

for($i = 1;$i<$user_num;$i++)
{
list($name,$pwd,$admin)=explode("|",$user_array[$i]);
if($username == $name and $passwd != $pwd)
{
echo "密码错误！";
exit;
}
if(($username != $name) and ($i == $user_num-1))
{
echo "此用户不存在！";
exit;
}
}

?>

[hleren]

确实有此现象


http://218.69.190.24/php/mfc/

存在上面的问题

系统内有admin用户,密码 123456

[xuzuning]

估计是你使用了session_cache_limiter('private');函数
如果是这样的话，出现次现象就不奇怪了
第一次我用p，p登录成功，估计你不会有此用户和密码的
第二次用你给的登录，显示 登录成功！ p
第三次还用你给的登录，显示 登录成功！ admin

[hleren]

奇怪,
用的就是上面的代码,没有用 session_cache_limiter('private');函数

[tod204]

那你查一下你的config.php中有没有这个函数

[faucet]

for($i = 1;$i<$user_num;$i++)

这里应该为$i=0

如果你的数组只有一行数据，就会出现你的错误

因为这个循环更本就不过了


还有就是用判断不同在先的方式不太好，判断相同设置来设置cookie先这种方式比较好

[hleren]

没有,确实没有使用过此函数

[hleren]

比较奇怪