我正在尝试在控制面板中存储用户的“等级”,并根据给定的等级显示不同的选项。我使用了与存储和显示用户名相同的方法,该用户名显示在每个页面的顶部,并且运行良好。但是我无法弄清楚为什么它对于等级值不起作用,但我知道它没有保存在会话中。这是不起作用的代码:
$username = ($_POST['username']);
$password = hash('sha512', $_POST['password']);
$dbhost = 'mysql:host=██████████████████████;dbname=███████████';
$dbuser = '███████████';
$dbpassword = '████████████████';
try {
$db = new PDO($dbhost, $dbuser, $dbpassword);
$statement = $db->prepare("select password from users where email = :name");
$statement->execute(array(':name' => $username));
$result = $statement->fetch();
$pass = $result[password];
$rank = $result[rank];}
catch(PDOException $e) {echo $e->getMessage();}
if ($password == $pass) {
session_start();
$_SESSION['username'] = $username;
$_SESSION['rank'] = $rank;
header('Location: http://█████████.ca/manage.php');
}
else{
include'../../includes/head.inc';
echo '<h1>Incorrect username or password.</h1>';
include'../../includes/footer.inc';
}
我对PDO也是新手,因此我的密码验证方法相当粗糙。
header('Location: ...')
后,不要忘记调用exit
!否则代码将在 header 调用后继续运行,并对黑客可见! - Emil Vikström