[php] mysqli kolla om använder finns i database.

Hjälper ju skit mycket?

Ser du inte att färgerna blir fel vid $query?

$query = SELECT name FROM User WHERE name = 'test' AND password = 'test'";

Ser du något fel på den raden?
Jag ser ett litet fel och ett väldigt stort fel.

Kan säga att det saknas ett "

$query = "SELECT name FROM User WHERE name = 'test' AND password = 'test'";

Använd notepad++ eller liknande

$servername = "127.0.0.1";
$username = "root";
$password = "";
$dbname = "game";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$query = SELECT name FROM User WHERE name = 'test' AND password = 'test'";

if ($conn->query($query) === FALSE)
{
	echo 'test';
}

$conn->close();
}

Som tidigare nämnt så fattas det " efter $query.

Nu när du kör in eget data till databasen så är det ingen säkerhetsrisk, men sedan när du provar att köra med riktigt inloggningsinformation så måste du skydda datat. För att göra det så använder du real_escape_string() som är en inbyggd funktion i MySQLi-biblioteket.

Till exempel om du har:
$username = $_POST["username"];
$password = $_POST["password"];
För att skydda datat då så använder du din MySQLi instans.
$username = $conn->real_escape_string($_POST["username"]);
$password = $conn->real_escape_string($_POST["password "]);

För att sedan kolla om användaren finns i databasen använder du num_rows.
Så här:
if ($query = $conn->query($query))
{
if ($query->num_rows == 1){
//Användaren finns
} else {
//Användaren finns inte
}
}

Prova detta

@pettersoft:
Sedan borde du ju kunna stryka detta om syftet är att "kolla om använder finns i database.":
AND password = 'test'

Om nu inte användare kommer ha lösenord lagrat i klartext som man på förhand vet om, annars kommer du aldrig hitta någon.

Nej. PDO och mysqli är lika säkra metoder för att hantera SQL data.

Det är bara hur man använder det som avgör hur säkert det är.

Så vilket man använder är helt upp till vilket man tycker är enklast för en själv.

@JBE:
Precis.
Queryn får uppdateras till:
$query = "SELECT id FROM users WHERE username = '".$username."' AND password = '".$password."'";

Tips till TS är att hasha och salta lösenorden. Finns jättemycket information om detta på google men ett exempel kan vara:
$password = password_hash("salt123" . $_POST['password'], PASSWORD_DEFAULT);

Ja, men PDO tillför ett bättre arbetsflöde och man slipper göra manuell escaping. Det handlar väl i slutändan om en smaksak antar jag.

Spelar nog ingen roll om du kör pdo eller mysqli. Fördelen med PDO vad jag förstår om du ska byta databasmotor i framtiden så behöver du inte ändra koden.

Funktionerna kommer fortfarande vara desamma sen att dialekterna o egenskaper kan skilja sig åt är ganska underförstått.