php - 如何检查用户是否已登录 php？

Question

我是 PHP 的新手，我正在尝试弄清楚如何使用 session 来检查和查看用户是否已登录到网站，以便他们有权访问特定页面。

这东西是不是太复杂了，还是因为我是菜鸟所以搞不懂？

Answer 1

登录并不太复杂，但有一些特定的部分几乎所有登录过程都需要。

首先，确保在所有需要了解登录状态的页面上启用 session 变量，方法是将其放在这些页面的开头:

session_start();

接下来，当用户通过登录表单提交他们的用户名和密码时，您通常会通过查询包含用户名和密码信息的数据库(例如 MySQL)来检查他们的用户名和密码。如果数据库返回匹配项，则您可以设置一个 session 变量来包含该事实。您可能还想包含其他信息:

if (match_found_in_database()) {
    $_SESSION['loggedin'] = true;
    $_SESSION['username'] = $username; // $username coming from the form, such as $_POST['username']
                                       // something like this is optional, of course
}

然后，在取决于登录状态的页面上，放置以下内容(不要忘记 session_start()):

if (isset($_SESSION['loggedin']) && $_SESSION['loggedin'] == true) {
    echo "Welcome to the member's area, " . htmlspecialchars($_SESSION['username']) . "!";
} else {
    echo "Please log in first to see this page.";
}

这些是基本组件。如果您需要 SQL 方面的帮助，网上有很多教程。