Question

您好我有问题：在login.php文件中我存储$ _SESSION ['$ myusername']; 我尝试在page.php文件中检查SESSIOn用户名，如果会话不存在，则重定向回login.php。我尝试使用有效用户登录，但我重定向回login.php 我不知道问题出在哪里。

的login.php：

 <?php


$host="localhost"; // Host name
$username="root"; // Mysql username
$password=""; // Mysql password
$db_name="2"; // Database name

// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
if (isset($_POST['formsubmitted'])) {
    $error = array();//Declare An Array to store any error message 
};  
// username and password sent from form
$myusername=$_POST['myusername'];
$mypassword=$_POST['mypassword'];

// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);

$sql="SELECT * FROM `members` WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);

// Mysql_num_row is counting table row
$count=mysql_num_rows($result);

// If result matched $myusername and $mypassword, table row must be 1 row

if($count==1){

// Register $myusername, $mypassword and redirect to file "login_success.php"
//store data:
$_SESSION['$myusername'];

//next page:


header("location:page.php");
}

else {

include 'index.php';
$error[] = '<b><h5>Invalid Username or Password!</b>';


if(isset($error) && is_array($error))
{
   echo "<div class='content1'>" . implode("<br />", $error) . "</div>";
};

};
?>

page.php：

<?php
    ob_start();
    session_start();
    if(!isset($_SESSION['$myusername']))
    {
         header("Location: login.php")
    }


?>

Answer 1

在Page.php中，检查会话变量时不应包含$：

if(!isset($_SESSION['$myusername']))

应该是：

if(!isset($_SESSION['myusername']))

在Login.php中，您必须设置会话变量：

if($count==1){
  // Register $myusername, $mypassword and redirect to file "login_success.php"
  //store data:
  $_SESSION['$myusername'];
  //next page:
  header("location:page.php");
}

应该是：

if($count==1){
  // Register $myusername, $mypassword and redirect to file "login_success.php"
  //store data:
  $_SESSION['myusername'] = $myusername;
  //next page:
  header("location:page.php");
}

Login.php还需要调用顶部的session_start（）。

Answer 2

第一个问题出在您的login.php页面，您没有开始会话。将session_start()添加到页面的开头。

其次，您永远不会为会话变量赋值。尝试：

$_SESSION['myusername'] = $myusername;

注意，我还删除了会话密钥名称中的$。因此，在page.php页面中，您还必须使用isset($_SESSION['myusername'])访问它。您可以随时保留$，但我不相信您的意思。

无法检查$ _SESSION变量

2 个答案: