如何为用户 ID 启动会话

Question

我希望我的用户输入 mysite.com/earth.php，earth.php 将向我的数据库发送一条 sql 代码，用于更新用户表中的一列。所以，我希望进入该页面的用户在数据库中为进入的用户将这个值http://prntscr.com/4wet3o“-1”更改为“3”。不适合所有人，只适合进入的用户。但它不起作用，因为 earth.php 必须找到用户 ID，但它没有找到它？我需要开始一个会话吗？我的数据库中有一个会话表，看起来像这样 http://prntscr.com/4wev2k 有帮助吗？

用户必须登录才能进入 Earth.php 编辑：

<?php
    error_reporting(E_ALL);
ini_set('display_errors', '1');

    session_start();

$_SESSION['id'] = 2; //Or a valid user ID

    $verbindung = mysql_connect("localhost","root","*****");
    mysql_select_db("lan");

if(isset($_SESSION['id']))
  mysql_query(sprintf("UPDATE users SET ally='3' WHERE id='%s'", $_SESSION['id']));  
}

     ?>

Answer 1

所有使用 SESSION 对象的页面顶部都应该有session_start();。确保首先检索用户 ID 的页面是使用 $_SESSION['id'] = $id; 将其存储在会话中的页面。

然后在 Earth.php 上，您只需$id = $_SESSION['id']; 从会话中检索它。无需调用session_write_close(); 函数。

Answer 2

在我看来逻辑不正确，因为：

1. 以下几行什么都不做

   $id = $_SESSION['id']; $_SESSION['id'] = $id;

2. 在会话关闭后尝试写入会话将失败

   session_write_close(); $_SESSION['id'] = $id;

3. 以下可能会返回错误

   if(isset($_SESSION['id']))

改用

if($id) { ... }

---根据更改的来源添加----

替换

mysql_query("UPDATE users SET ally='3' WHERE id='$_SESSION['id']'");

与

mysql_query(sprintf("UPDATE users SET ally='3' WHERE id='%s'", $_SESSION['id']));