我采用了一些代码来创建登录、检查登录、成功登录、失败登录和注销页面。checklogin页面主要检查从登录中提交的用户名和密码。如果这些都是正确的，您将在成功登录页面结束。但是，我想在成功登录页面上说"欢迎约翰"之类的话，但不知道如何从会话中获得用户名，以便我可以基于此进行查询，以收回登录人员的姓名。检查登录页面为:
<?php require_once('Connections/Connection1.php'); ?>
<?php
//$host="localhost"; // Host name
//$username=""; // Mysql username
//$password=""; // Mysql password
//$db_name=""; // Database name
$tbl_name="users"; // Table name
// Connect to server and select databse.
//mysql_connect("$host", "$username", "$password")or die("cannot connect");
//mysql_select_db("$db_name")or die("cannot select DB");
mysql_select_db($database_Connection1, $Connection1);
// username and password sent from form
$myusername=$_POST['myusername'];
$mypassword=md5($_POST['mypassword']);
// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$sql="SELECT * FROM $tbl_name WHERE userid='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// Mysql_num_row is counting table row
$count=mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){
// Register $myusername, $mypassword and redirect to file "login_success.php"
session_register("myusername");
session_register("mypassword");
header("location:main.php");
}
else {
header("location:login_failed.php");
//echo "Wrong Username or Password";
}
?>
那么在我的成功登录页面上，我如何回显用户名?或者至少在查询中引用它，然后提取诸如名称之类的附加信息?
多谢! !
当我需要这样做时，我通常使用php的$_SESSION数组并在其中设置快速查找信息，例如可能在多个页面上显示的名称。
$_SESSION['username'] = $username;
$_SESSION['firstname'] = $firstname;
$_SESSION['lastname'] = $lastname;
$_SESSION['user_id'] = $id;
这使我可以访问在php页面开头调用session_start()的任何页面上的所有这些变量。
旁注-使用MD5哈希密码不安全!学习如何使用crypt()功能与盐。这将是一个很好的实践，并使您的数据库更加安全。不幸的是，MD5在这一点上并不比明文更安全，人们可以很容易地访问彩虹表和ocl-hashcat等程序。
请考虑使用PDO或mysql为您的数据库调用。mysql_函数已弃用
稍微修改了一下代码，这样更安全。
<?php
session_start();
// Sanitize $_POST['myusername'] and $_POST['mypassword'] before loading into session variables to protect from MySQL injection
$_SESSION["myusername"]=!empty($_POST['myusername'])?mysql_real_escape_string(stripslashes($_POST['myusername'])):"";
$_SESSION["mypassword"]=!empty($_POST['mypassword'])?mysql_real_escape_string(stripslashes($_POST['mypassword'])):"";
// Load database variables, connect to server and select a database
$host="localhost"; // Host name
$username=""; // Mysql username
$password=""; // Mysql password
$db_name=""; // Database name
$tbl_name=""; // Table name
mysql_connect($host, $username, $password)or die("Cannot Connect for Reason:".mysql_error());
mysql_select_db("$db_name")or die("Cannot Select DB for Reason:".mysql_error());
// Run query
$result=mysql_query("SELECT username FROM $tbl_name WHERE username='".$_SESSION["myusername"]."' AND password='".$_SESSION["mypassword"]."'");
// Check for return of single record and direct to login_success.php
if(mysql_num_rows($result)==1){header("location:login_success.php");}
else{
// On login falier, unset session variables if not needed and redirect
unset($_SESSION["myusername"]); // Optional if return value not needed or wanted
unset($_SESSION["mypassword"]); // Optional if return value not needed or wanted
header('refresh: 5; url=./login_fail.php');
die("Wrong Username or Password. Redirecting..."); // To prevent evil people manipulating the page, kill the script using die.
}
?>
你有两个选择…
您可以在main.php页面检索$_SESSION['myusername'];
或者，您可以使用将其传递给main.php作为header("location:main.php?username=".$myusername);
然后在main。php中，可以检索到$_GET['username'];