会话变量与数据库表变量不匹配

Question

我正在尝试显示此值：$supoints = $_SESSION['upoints'];。但是页面上显示的值与数据库上的值不匹配。

这是我的 index.php 页面：

<?php
session_start();
require 'dbpdo.php';
$sid = $_SESSION['userid'];
$supoints = $_SESSION['upoints'];
?>
<h3>index.php page</h3>
<?php echo $supoints; ?>
<form action="pointshand.php" method="post">
    <input name="buycshamt">
    <button type="submit" name="buyptsbut">Buy</button>
</form>

表单所做的只是将<input name="buycshamt"> 的值提交到我的数据库表列upoints。我的数据库表users 如下所示：

userid | username | upass | upoints
   1   |  user1   | pass1 |  100

它不会匹配，因为当用户第一次登录时，$supoints 的值是 100，但是，当用户为 <input name="buycshamt"> 输入一个新值时，比如300，然后提交，这个新值将在表users 上更新，但不会在变量$supoints 上更新。 $supoints 在网页上将保持为100，但在桌面上它会成功更新为 100+300，等于 400（这是应该在网页上显示的数字. 是什么导致了这种阻​​止更新值的行为 $supoints?

这是我的pointshand.php，它将输入值插入到我的数据库表中：

<?php
session_start();
require 'dbpdo.php';
if(isset($_POST['buyptsbut'])) {
    $buycshamt = $_POST['buycshamt'];
    $sid = $_SESSION['userid'];
    $stmt = $pdo->prepare("UPDATE users2 SET upoints=upoints+? WHERE userid=?");
    $stmt->bindParam(1, $buycshamt);
    $stmt->bindParam(2, $sid);
    $stmt->execute();
    $stmt = null;
    header('Location: index.php'); exit();
}
$pdo = null;
?>

这是我使用会话变量登录用户的 signinhand.php：

<?php
if (isset($_POST['login'])) {
    require 'dbpdo.php';
    $useremail = $_POST['useremail'];
    $password = $_POST['password'];
    if (!empty($useremail) || !empty($password)) {
        $stmt = $pdo->prepare("SELECT userid, username, upoints, upass FROM users2 WHERE username=?");
        $stmt->bindParam(1, $useremail, PDO::PARAM_STR);
        $stmt->execute();
        $rows = $stmt->fetchAll();
        foreach ($rows as $row) {
            $sid = $row['userid'];
            $sname = $row['username'];
            $supoints = $row['upoints'];
            $supass = $row['upass'];
        }
        $stmt = null;
        $pwdCheck = password_verify($password, $supass);
        if ($pwdCheck == true) {
            session_start();
            $_SESSION['userid'] = $row['userid'];
            $_SESSION['username'] = $row['username'];
            $_SESSION['upoints'] = $row['upoints'];
            header("Location: index.php?login=success");
            exit();
        }
    }
}
$pdo = null;
?>

Answer 1

如果您希望会话中的值与数据库保持同步，则需要同时更新两者。

这将在您处理表单提交和数据库更新的pointshand.php 文件中完成。这最好在事务中完成，以避免数据出现竞争条件。例如

$buycshamt = $_POST['buycshamt'];
$sid = $_SESSION['userid'];
$pdo->beginTransaction();
try {
    $stmt = $pdo->prepare('UPDATE users2 SET upoints = upoints + ? WHERE userid = ?');
    $stmt->bindParam(1, $buycshamt, PDO::PARAM_INT); // make sure it's handled as an int
    $stmt->bindParam(2, $sid);
    $stmt->execute();

    // fetch the updated value
    $stmt = $pdo->prepare('SELECT upoints FROM users2 WHERE userid = ?');
    $stmt->execute([$sid]);
    $_SESSION['upoints'] = $stmt->fetchColumn(); // update the value in the session
    $pdo->commit();

    header('Location: index.php');
    exit();
} catch (PDOException $e) {
    $pdo->rollBack();
    throw $e;
}