PHP Session实现跨页面变量共享与数据库查询应用

<?php
// 确保在任何HTML输出之前调用 session_start()
session_start();
?>

<?php
// login.php (或其他处理登录逻辑的脚本)

session_start(); // 确保会话已启动

// 假设用户通过POST请求提交了用户名
if (!empty($_POST["username"])) {
    // 将用户名存储到会话中
    $_SESSION["username"] = $_POST["username"];

    // 登录成功后，通常会重定向到其他页面
    // header("Location: get.php");
    // exit();
} else {
    // 如果用户名为空，可以显示错误信息或重定向回登录页
    echo "<p>错误：未提供用户名。</p>";
    // header("Location: login_form.php");
    // exit();
}

// 可以在此处添加其他登录成功后的逻辑，例如设置欢迎消息等
?>

<?php
// get.php

session_start(); // 确保会话已启动

// 检查会话中是否存在用户名
if (isset($_SESSION["username"])) {
    $username = $_SESSION["username"];

    // 接下来，可以使用 $username 进行数据库查询
    // 假设你已经建立了数据库连接 $conn

    // !!! 重要的安全警告：以下SQL查询存在SQL注入风险 !!!
    // 生产环境请务必使用预处理语句（Prepared Statements）
    // 示例：使用 mysqli_real_escape_string 进行初步转义（不推荐作为唯一防御）
    // $username_escaped = mysqli_real_escape_string($conn, $username);
    // $sql = "SELECT firstname, contactnum FROM tb_register WHERE username = '" . $username_escaped . "'";

    // 推荐做法：使用预处理语句（PDO 或 MySQLi）
    // 假设 $conn 是一个 PDO 对象或 MySQLi 连接对象
    try {
        // 使用PDO示例
        // $stmt = $conn->prepare("SELECT firstname, contactnum FROM tb_register WHERE username = :username");
        // $stmt->bindParam(':username', $username);
        // $stmt->execute();
        // $results = $stmt->fetchAll(PDO::FETCH_ASSOC);

        // 使用MySQLi预处理语句示例
        // $stmt = $conn->prepare("SELECT firstname, contactnum FROM tb_register WHERE username = ?");
        // $stmt->bind_param("s", $username); // "s" 表示参数类型为字符串
        // $stmt->execute();
        // $result = $stmt->get_result(); // 获取结果集
        // while ($row = $result->fetch_assoc()) {
        //     echo "姓名: " . htmlspecialchars($row['firstname']) . ", 联系电话: " . htmlspecialchars($row['contactnum']) . "<br>";
        // }

        // 为了本教程的简洁性，我们使用一个不安全的示例（仅用于演示变量传递）
        // 请在实际项目中替换为安全的预处理语句
        echo "<p>当前用户名为: " . htmlspecialchars($username) . "</p>";
        echo "<p>此处将执行针对用户 " . htmlspecialchars($username) . " 的数据库查询...</p>";
        // 假设查询成功并获取了数据
        // echo "姓名: John Doe, 电话: 123456789";

    } catch (Exception $e) {
        echo "<p>数据库查询失败: " . htmlspecialchars($e->getMessage()) . "</p>";
    }


} else {
    // 如果会话中没有用户名，说明用户可能未登录或会话已过期
    echo "<p>会话中未找到用户名，请先登录。</p>";
    // 可以重定向到登录页面
    // header("Location: login.php");
    // exit();
}
?>