Geparametriseerde query's in PHP met MySQL-verbinding

Hier ga je

$stmt = mysqli_prepare($dbc, "SELECT * FROM users WHERE username = ? AND password = ?");
mysqli_stmt_bind_param($stmt, "s", $userName);
mysqli_stmt_bind_param($stmt, "s", $userPass);
mysqli_stmt_execute($stmt);
$row = mysqli_stmt_fetch($stmt);

Documentation

Als kanttekening zou ik aanraden om je wachtwoord te versleutelen of beter hash te gebruiken voor beveiliging, het is niet goed om het wachtwoord op te slaan als platte tekst