获取当前用户 id - php 类答案

【问题标题】：grab current user id - php class获取当前用户 id - php 类
【发布时间】：2009-10-13 14:08:57
【问题描述】：

我正在建立一个小型工作申请网站，并且我正在使用从 Nettuts.com 教程中获取的登录系统的基础。登录工作正常，但我无法获取当前登录用户的详细信息，例如，如果用户输入他们的个人详细信息，我可以将数据处理到数据库中，但它没有链接到哪个用户！

理想情况下，我希望将 id 放入一个名为 $userID 的变量中。

我需要一种方法来识别当前登录的用户，这样我就可以将我的插入语句更新为... 'UPDATE cv where userID = $userID'.

class Mysql {
private $conn;

function __construct() {
    $this->conn = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or
                  die('There was a problem connecting to the database.');
}

function verify_Username_and_Pass($un, $pwd) {

    $query = "SELECT *
            FROM users
            WHERE username = ? AND password = ?
            LIMIT 1";

    if($stmt = $this->conn->prepare($query)) {
        $stmt->bind_param('ss', $un, $pwd);
        $stmt->execute();

        if($stmt->fetch()) {
        $stmt->close();
        return true;

        }
    }       
}

}

类成员{

function validate_user($un, $pwd) {
    $mysql = New Mysql();
    $ensure_credentials = $mysql->verify_Username_and_Pass($un, md5($pwd));

    // if above = true
    if($ensure_credentials) {
        $_SESSION['status'] = 'authorized';
        $_SESSION['username'] = $un;
        $_SESSION['password'] = $pwd;
        header("location: ../myIWC.php");
    } else return "Please enter a correct username and password";

}

function log_User_Out() {
    if(isset($_SESSION['status'])) {
        unset($_SESSION['status']);
        unset($_SESSION['username']);
        unset($_SESSION['password']);
        if(isset($_COOKIE[session_name()])) 
            setcookie(session_name(), '', time() - 1000);
            session_destroy();
    }
}

function confirm_Member() {
    session_start();
    if($_SESSION['status'] !='authorized') header("location: ../login.php");
}


$currentUN = $_SESSION['username'];
$currentPWD = $_SESSION['password'];

$mysql = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or die('There was a     problem connecting to the database');
$stmt = $mysql->prepare('SELECT id FROM users WHERE username = ? AND password = ? LIMIT 1');
$stmt->bind_param('ss',$currentUN, $currentPWD);
$stmt->execute();
$stmt->bind_result($currentID);
}

【问题讨论】：

标签： php mysqli prepared-statement

【解决方案1】：

考虑重写您的 verify_Username_and_Pass 函数，使其返回一个用户数据数组，或者编写一个新函数来获取它。然后在您的 validate_user 函数中，将此数据保存到会话：

$_SESSION['user_data'] = $user_data; // got from database

【讨论】：

谢谢你的回复，我是个新手，我怎么能做到这一点？

【解决方案2】：

我会说教程中给出的代码不是一个很好的例子。数据库类应该就是这样，并且只处理它不应该真正有用户函数的数据库函数（verify_Username_and_Pass）。同样从安全的角度来看，我强烈建议不要在会话中存储未加密的密码。

我很欣赏您提供的代码 sn-ps 可能是更广泛实现的一部分，因此您将无法过多地使用它。因此，下面的代码将在您的上下文中工作。

class Mysql {
private $conn;

function __construct() {
        $this->conn = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or
                                  die('There was a problem connecting to the database.');
}

function verify_Username_and_Pass($un, $pwd) {

        $query = "SELECT id
                        FROM users
                        WHERE username = ? AND password = ?
                        LIMIT 1";

        if($stmt = $this->conn->prepare($query)) {
                $stmt->bind_param('ss', $un, $pwd);
                $stmt->execute();
                $stmt->bind_result($id);

                if($stmt->fetch()) {
                $stmt->close();
                return $id;

                } else {
                    return false;
                }
        }               
}

然后在你的用户类中

if($ensure_credentials !== false) {
                $_SESSION['id'] = $ensure_credentials;
                $_SESSION['status'] = 'authorized';
                $_SESSION['username'] = $un;
                $_SESSION['password'] = $pwd;
                header("location: ../myIWC.php");
        } else return "Please enter a correct username and password";

【讨论】：