根据数据库值设置会话变量答案

【问题标题】：Setting session variables based on database values [duplicate]根据数据库值设置会话变量
【发布时间】：2020-08-08 03:51:58
【问题描述】：

所以基本上我可以在用户登录后为用户名设置一个会话变量，但是我还需要根据他们是否是管理员来设置一个。这可以在用户表的“角色”列中找到。每次我登录时，似乎没有人是管理员，但是，我尝试过类似下面的操作...

    <?php
  session_start();

  $username = "";
  $email = "";
  $role= "";
  $errors = array();

//connect to db
$db = mysqli_connect('localhost', 'root', '', 'jmervyn');

    ...



    //log user in for login Page
  if (isset($_POST['login'])){
    $username = mysqli_real_escape_string($db, $_POST['username']);
    $password = mysqli_real_escape_string($db,$_POST['password']);

    //ensure that form fields are filled correctly
    if (empty($username)){
      array_push($errors,"Username is required");
    }
    if (empty($password)){
      array_push($errors,"Password is required");
    }

    $query2 = "SELECT role FROM users WHERE username = '$username'";
    $role = mysqli_query($db,$query2);

    if (count($errors) == 0){
      $password = md5($password); // encrypt password before comparing with database
      $query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
      $result = mysqli_query($db,$query);
      if (mysqli_num_rows($result)==1){
        // log in users
        $_SESSION['username']= $username;
        $_SESSION['role']= $role;
        $_SESSION['success']="You are now logged in";
        header('location: index.php'); //redirect to home page
      }else{
        array_push($errors, "Wrong username/password combination");
      }
    }
  }

为了测试此代码，我有一个导航栏，我希望根据用户角色是否为管理员，可以在其中使用某些标题。

    <!DOCTYPE html>
<html>
<header>
<h1 class="Training Planner">Training Planner</h1>
<input type="checkbox" id="nav-toggle" class="nav-toggle">
<nav>
  <?php
      if($_SESSION['role'] == "admin") {
      ?>
      <ul class="nav navbar-nav">
        <li><a href="index.php">Home</a></li>
        <li><a href="calendar.php">Calendar</a></li>
        <li><a href="map.php">Map</a></li>
        <li><a href="gyms.php">Gyms</a></li>
      </ul>

      <?php } else { ?>
          <ul class="nav navbar-nav">
            <li><a href="index.php">Home</a></li>
            <li><a href="calendar.php">Calendar</a></li>
            <li><a href="map.php">Map</a></li>
          </ul>
      <?php
      }
  ?>

    enter code here

【问题讨论】：

我在上面那个我的重复的链接问题中没有看到任何对我有帮助的东西？

标签： php html sql session

【解决方案1】：

$role = mysqli_query($db,$query2); 此行从您的数据库返回一个对象而不是字符串，要解决此问题，您必须从该结果集中获取角色的实际值。这部分代码必须改成：

$result = mysqli_query($db,$query2);

if( $result){
 $row = mysqli_fetch_array($result);
 $role= $row["role"];
 $_SESSION['role']= $role;
}

【讨论】：