Ben php kullanarak bir giriş sayfası yapmak için çalışıyorum, ama ben başlığı kullandığınızda () başka bir sayfaya yönlendirmek için benim kullanıcı / benim veritabanında kontrol nasılsa başarısız geçer. Ben yanlış bir şey yapıyorum?

Ayrıca, ben hala PHP oldukça yeni olduğumdan beri adımlarla uygulama kulüpler, güvenlik görevlilerini eksik biliyorum. Ancak bazı ipuçları ve öneriler duyacağız!

$dbc = mysqli_connect('localhost', 'root', 'admin', 'wamad')
or die("Error connecting to MySQL server.");

$query = "SELECT * FROM $table WHERE username = '$username' and password = '$password';";

$result = mysqli_query($dbc, $query)
    or die("Login error");

if(mysqli_num_rows($result) == 1){

header("Location:login_success.php");
}else{
    echo "Wrong username or password.";
}

echo mysqli_num_rows($result);
mysqli_close($dbc);