SQL文を単純な文字列として扱うのはよくないです.単純な文字列だと書き換えなどの可能性がある. $sql = "SELECT id FROM np_user WHERE id = '$loginUser' AND password = '$loginPassword';"; $results = $conn->query($sql); そこでPHP Prepare Statement…