这段代码要怎么改才能区分普通用户和管理员？

session_start();
include_once './fun.php';
 
//表单进行提交处理
if(!empty($_POST['ID'])) {
    $username = trim($_POST['ID']);//mysqli_real_escape_string()进行过滤
    $password = trim($_POST['password']);
//判断密码不能为空
    if (!$password) {
        echo "<script>alert('密码不能为空')</script>";
 
    }
 
//数据库连接
    $con = mysqliInit('localhost', 'root', '', 'library');
 
    if (!$con) {
        echo mysqli_errno($con);
        exit;
    }
//根据用户名查询用户
    if ($_POST["user"] == "radio1") {
        $sql = "SELECT * FROM `user` WHERE `bID` = '{$username}' LIMIT 1";
        $obj = mysqli_query($con, $sql);
        $result = mysqli_fetch_assoc($obj);
 
        if (is_array($result) && !empty($result)) {
            if ($_POST['password'] === $result['password']) {
 
                $_SESSION['user'] = $result;
                header('Location:index.php');
                exit;
            } else {
                echo "<script>alert('密码不正确，请重新输入')</script>";
            }
        } else {
            echo "<script>alert('用户不存在，请重新输入')</script>";
 
        }
    } else {
        $sql = "SELECT * FROM `admin` WHERE `aID` = '{$username}' LIMIT 1";
        $obj = mysqli_query($con, $sql);
        $result = mysqli_fetch_assoc($obj);
 
        if (is_array($result) && !empty($result)) {
            if ($_POST['password'] === $result['password']) {
 
                $_SESSION['user'] = $result;
                header('Location:admin.php');
                exit;
            } else {
                echo "<script>alert('密码不正确，请重新输入')</script>";
            }
        } else {
            echo "<script>alert('用户不存在，请重新输入')</script>";
 
        }
    }
}

<div class="form-group">
        <label class="radio-inline"><input type="radio" name="user" value="radio1">普通用户</label>
        <label class="radio-inline"><input type="radio" name="user1" value="radio2">管理员</label>
</div>

普通用户必须勾选才能登录，但啥也不选就可以用管理员账号登录，要怎么修改？

慕粉1520047450 2018-05-16

源自：实战：原生开发商城项目 3-2 编辑商品之数据入库

收起

1回答

imooc_澈 2018-05-16 17:49:24

你好，根据同学描述的逻辑，勾选了普通用户的话普通用户才能登陆，否则（勾选的是管理员或者没有勾选）后台就只会执行管理员登陆，普通用户和管理员是非此即彼的关系，那么html代码应改为如下：

在后台对接收$_POST['user'],当它的值等于radio1时执行普通用户登录，反之如果它的值等于radio2或者什么都没有勾选，$_POST['user']不存在时，就执行管理员登录，这里要注意后台添加一个$_POST['user']的存在性判断，定义一个变量$user并给它赋空字符串，如下：

如果解决了你的问题，请采纳，祝学愉快~

收起回答

提问者慕粉1520047450 #1

我意思是想修改之后，必须选择管理员才能登录，而不是啥都不选就能执行管理员登录

2018-05-16 17:57:58
imooc_澈回复提问者慕粉1520047450 #2

那就还是两个的name属性都设为user,也就是上面回答中的图一，然后在后台直接判断$_POST['user'],如果不存在输出提示登录出错，请选择账户种类跳转到登录页，如果等于radio1就执行普通会员登录，如果等于radio2就执行源代码中else部分的会员登录就可以了，里面具体的登录逻辑根据你的实际需求确定。

2018-05-16 18:10:07
提问者慕粉1520047450 回复 imooc_澈 #3

谢谢老师！

2018-05-16 18:13:49