使用PHP for Dummies将'username'添加到'user_id'的URL中

时间:2012-08-11 19:09:36

标签: php apache mod-rewrite

我正在尝试发布一个我知道在Stack Overflow上有很多答案的问题。但是,出于某种原因,我似乎无法获取其中的信息进行点击。我会在问题的最后发布我的消息来源。

问题是,如何从网址中提取user_id& mod_rewrite它显示用户名。

而不是:

domain/user/index.php?user_id=1

我明白了:

domain/username

我已经在我的.htaccess文件中为我的需求定制了其他SO答案:

<IfModule mod_rewrite.c>
  Options +FollowSymlinks
  RewriteEngine On
  RewriteOptions MaxRedirects=1
  RewriteCond %{REQUEST_FILENAME} -f [NC,OR] 
  RewriteCond %{REQUEST_FILENAME} -d [NC] 
  RewriteRule .* - [L]
  RewriteRule ^user/([^/]+)$ index.php?user_id=$1
</IfModule>

我的用户页面顶部的if语句如下所示:

if (isset($_GET['user_id']) || isset($_GET['username']) && queryUserId($user_id)) {
  // Render Page Content
} else {
  header('Location: sign_up.php');
}

我的queryUsername函数看起来像这样:

function queryUsername($username) {
    $conn = dbConnect('read');
    $sql = "SELECT * FROM users WHERE user_id = '".$username."'";
    $result = $conn->query($sql) or die(mysqli_error($conn));
    $row = $result->fetch_assoc();
    return $row['username'];
    $username = $row['username'];
}

我已成功为用户实现了唯一的URL,并且在将不同的user_id附加到我的URL时正好访问帐户配置文件,那么我缺少什么来将用户名写入URL而不是变量字符串和文件夹结构?

干杯!

其他SO问题:

Directly adding username to URL PHP

Get username from URL in PHP

Using mod rewrite to change URL with username variable

已添加文章

URL Rewriting for Beginners

1 个答案:

答案 0 :(得分:3)

根据您的信息,此行有误:

RewriteRule ^user/([^/]+)$ index.php?user_id=$1

至少应该是:

RewriteRule ^user/([^/]+)$ /user/index.php?user_id=$1    // for a url like domain/user/username

或使用您的说明:

RewriteRule ^([^/]+)$ /user/index.php?user_id=$1    // for a url like domain/username

此外,您未在所显示的代码中设置名称为username的变量,因此无需检查$_GET['username']

您在PHP中的检查应该类似于:

if ( isset($_GET['user_id']) && queryUserId($_GET['user_id']) ) {

除此之外,你不应该使用已弃用的mysql_*函数并使用预处理语句,因为你现在有一个SQL注入问题。

另请注意,在彼此之后使用两个return语句仅返回第一个值。

编辑:用户ID和用户名之间似乎存在一些混淆。如果url中的值是用户名,则最好在.htaccess文件和php中将其称为username,以避免与用户ID混淆:

RewriteRule ^([^/]+)$ /user/index.php?username=$1    // for a url like domain/username}

if ( isset($_GET['username']) && queryUserName($_GET['username']) ) {

在函数中(使用不推荐使用的函数来说明 ...):

function queryUserName($username) {        
    $conn = dbConnect('read');
    $sql = "SELECT * FROM users WHERE username = '".$username."'";
    ...
}