获取 URL 数据时推荐系统的重定向问题

Question

我创建了一个脚本供用户使用电子邮件地址邀请朋友，电子邮件地址和随机生成的 10 个字符的字符串“inviteCode”被发送到名为“referrals”的表中。

然后受邀者会收到一封电子邮件，其中包含一个 URL 链接，其中包含他们的电子邮件和他们唯一的邀请代码； http://website.com/register.php?email=email&inviteCode=1234567890

当用户点击链接时，页面 register.php 应该检查 URL 以及他们的数据在“推荐”表中是否有效。如果是这样，那么我有一个包含行来添加注册表单，如果没有，那么它们将被重定向。关键是没有人可以访问 register.php，除非他们被邀请并发送了链接。

此时页面不断重定向到 index.php；

Register.php 脚本：

<?php 

  include 'config.php';

if (isset($_GET['email'],$_GET['inviteCode'])) {

$mysqli     = new Mysqli(/* your connection */);
$email      = $mysqli->real_escape_string($_GET['email']);
$inviteCode = $mysqli->real_escape_string($_GET['inviteCode']);
$sql                = "SELECT email,inviteCode FROM referrals WHERE email='".$email."' AND inviteCode='".$inviteCode."'";
$query      = $mysqli->query($sql);

if ($query->num_rows > 0) {  //check if values are correct and available in database
    echo 'lol';
}
else
     {
    echo  'no';
          exit;
     }
}
else
    {
 echo 'problem'; //Page not accessible if neither email nor referral entered
    }

?>

我将第一个 if 语句替换为：

if(!isset($_GET['email']) || !isset($_GET['inviteCode'])) {
    die(header('Location: index.php'));
} else 

我收到一个没有错误的空白页。我认为未设置电子邮件和邀请码可能有问题。

对此的任何帮助将不胜感激（Y）谢谢。

Answer 1

您应该首先考虑处理错误。试试这样的：

if(!isset($_GET['email']) || !isset($_GET['inviteCode'])) {
    die(header('Location: index.php'));
} else {
    $mysqli = new Mysqli(/* your connection */);
    $email = $mysqli->real_escape_string($_GET['email']);
    $inviteCode = $mysqli->real_escape_string($_GET['inviteCode']);
    $sql = "SELECT email,inviteCode FROM referrals WHERE email='$email' AND inviteCode='$inviteCode'";
    $query = $mysqli->query($sql);

    if ($query->num_rows > 0) { //check if values are correct and available in database
        include'register-form.php';
    } else {
        die(header('Location: index.php'));

    }
}

---

细分

if 块检查是否设置了GET[email] 或GET[inviteCode]。如果是这种情况，请使用die() 终止应用程序并将用户重定向到index.php。

第二个变化是这一行：

if ($query->num_rows > 0) {

这将检查以确保返回的行数超过 0（这意味着实际上返回了行数。）因为您之前只是在测试 $query->num_rows 的存在。

另一个注意事项：

开启错误报告，它将在调试过程中帮助您：

ini_set('display_errors', 1);
error_reporting(E_ALL);

---

您也可以更改您的 sql 查询以选择 COUNT(id) 并检查它是否大于 0，但这对于您尝试做的事情来说似乎有点过头了。

Answer 2

执行此操作以确定您的查询是否返回任何内容：

首先确保与数据库的连接成功：

$mysqli       = new Mysqli(/* your connection */);
if ($mysqli->connect_error) {
    die('Connect Error (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
}
$email        = $mysqli->real_escape_string($_GET['email']); 

添加之后让我们知道结果，同时提供具体的错误信息。

要调试您的 num_rows，请将其替换为：

$query        = $mysqli->query($sql);

  if ($query->num_rows) //check if values are correct and available in database
    {
     include'register-form.php';
    }

有了这个：

$query        = $mysqli->query($sql);

$count = $query->num_rows;
print $count;
exit;

  if ($query->num_rows) //check if values are correct and available in database
    {
     include'register-form.php';
    }

如果显示为0，我怀疑是因为你的sql语句需要拼接。

"SELECT email,inviteCode FROM referrals WHERE email='".$email."' AND inviteCode='".$inviteCode."'";