用cookie区分用户

Question

如果用户名和密码正确，它将重定向到 profile.php。我在 profile.php 中使用 cookie 来分隔用户。是否合适？如果没有，请告诉我如何编码。如果可能的话我不想使用 get 方法。<?php  include('config.php');  $cookie = isset($_COOKIE['cookie']);  if($cookie) { header('Location: profile.php'); }  else {    echo '<link rel="stylesheet" href="../css/user.css">          <link rel="stylesheet" href="../css/all.css">          <div id="center"><div id="login-area">Login Here<br><br><form method="post">          <i class="fa fa-user"></i>          <input type="text" id="usr-pass" autocomplete="off" placeholder="Username" name="user"><hr><br>          <i class="fa fa-lock"></i>          <input type="password" id="usr-pass" autocomplete="off" placeholder="Password" name="pass"><hr><br>          <input type="submit" id="login" value="Login" name="login">          </form></div></div>    ';    if(isset($_POST['login'])) {      if(!empty($_POST['user']) && !empty($_POST['pass'])) {        $user = $_POST['user'];        $pass = $_POST['pass'];        $query = 'SELECT password FROM user WHERE username = ?';        $stmt = $conn -> prepare($query);        $stmt -> bind_param('s', $user);        $stmt -> execute();        $stmt -> store_result();        if($stmt -> num_rows > 0) {          $stmt -> bind_result($password);          $stmt -> fetch();          if($password == $pass) {            setcookie('cookie', $user);            header('Location: profile.php');          } else { header('Location: login.php'); } //echo 'wrong password';        } else { header('Location: login.php'); } //echo 'account not exist';      } else { header('Location: login.php'); } //echo 'input both username & password';    }  }?>

Answer 1

使用会话。

在文件顶部，在发送任何输出之前，添加session_start();

用户通过身份验证后（在数据库中找到用户名和密码），设置一个会话变量，如下所示：$_SESSION['logged_id'] = true;

对于人们必须登录才能查看的每个页面，将其放在session_start();文件顶部，您可以检查该人是否已登录：

if (isset($_SESSION['logged_in'])) {

    echo 'Logged in!;

}

或者

<?php if (isset($_SESSION['logged_in'])) : ?>

    Logged in

<?php endif ?>