PHP/Mysql登录系统

Question

目前，我正在从表单中获取 POST 信息并将其传递到 login.php 页面，该页面通过此函数运行它们:

function verify_Username_and_Pass($un, $pwd) {

    $query = "SELECT *
            FROM users
            WHERE username = ? AND password = ?
            LIMIT 1";

    if($stmt = $this->conn->prepare($query)) {
        $stmt->bind_param('ss', $un, $pwd);
        $stmt->execute();

        if($stmt->fetch()) {
            $stmt->close();
            return true;
        }
    }

}

目前，唯一检查的是是否存在匹配的记录，这反过来将用户重定向到 secret.php:

function validate_user($un, $pwd) {
    $mysql = New Mysql();
    $ensure_credentials = $mysql->verify_Username_and_Pass($un, $pwd);

    if($ensure_credentials) {
        $_SESSION['status'] = 'authorized';
        header("location: ../secret.php");
    } else {
        header("location: ../index.php");
    }

} 

但我需要做的是，数据库中的每个用户都有一个 PHP 页面，而不是一个 secret 页面(只有一对)所以我需要函数来返回用户名如果​​成功并将它们重定向到 [username].php 并在其中设置一个包含用户名的 session ，因此在 secret 页面上我可以检查正确的用户是否正在访问正确的页面？有道理吗？

Answer 1

或者，不将用户名作为get参数传递，而是将用户名保存在 session 中:

if($ensure_credentials) {
    $_SESSION['status'] = 'authorized';
    $_SESSION['username'] = $un;
    header("location: ../secret.php");
}

在 secret.php 中:

if ($_SESSION['username'] == 'Jack') {
    echo 'Hey Jack!';
}
elseif ($_SESSION['username'] == 'Jill') {
    echo 'Hello Jill!';
}
else {
    // die / send 404
}

或将用户名与数据库匹配以获取自定义页面内容。