PHP函数报错Undefined index: role_status及批量封禁用户角色问题

一、Undefined Index错误原因分析 #

报错的核心原因是：current_user()返回的用户数据中不存在role_status字段——你的users_table只有user_level字段关联roles_table的id，并没有直接存储role_status，直接访问$current_user['role_status']自然会触发索引未定义的警告。

二、错误修复步骤 #

1. 修正登录验证函数login_require_roleStatus #

需要先通过用户的user_level关联查询roles表，获取其所属角色的状态，再做验证：

function login_require_roleStatus() {
    global $session, $db;
    $current_user = current_user();
    
    // 通过user_level查询对应角色的状态
    $user_level = $current_user['user_level'];
    $sql = "SELECT role_status FROM roles WHERE id = '{$db->escape($user_level)}'";
    $result = $db->query($sql);
    $role_data = $db->fetch_assoc($result);
    $current_role_status = $role_data['role_status'];

    // 角色状态为封禁（对应statuses表id=0）
    if ($current_role_status == 0) {
        $session->msg('Banned');
        redirect('home.php', false);
    } 
    // 角色状态正常
    elseif ($current_role_status == 1) {
        return true;
    }
}

2. 修正角色状态查询函数find_by_current_rolStatus #

原函数命名和逻辑不符，调整为获取指定状态下的用户列表：

// 获取指定角色状态下的所有用户ID
function get_users_by_role_status($role_status) {
    global $db;
    $sql = "SELECT users.id FROM users 
            JOIN roles ON roles.id = users.user_level 
            WHERE roles.role_status = '{$db->escape($role_status)}'";
    $result = $db->query($sql);
    
    $users = [];
    while ($row = $db->fetch_assoc($result)) {
        $users[] = $row['id'];
    }
    return $users;
}

三、批量封禁用户功能实现 #

放弃原外键关联方案，直接通过修改roles表的role_status实现批量控制——每个角色对应唯一id，修改指定角色的状态即可批量封禁该角色下所有用户：

1. 编写批量更新角色状态函数 #

// 批量封禁/解禁指定角色的所有用户
function update_role_status($role_id, $new_status) {
    global $db;
    // 验证状态值合法性（仅允许0=封禁/1=正常）
    if (!in_array($new_status, [0, 1])) {
        return false;
    }
    $sql = "UPDATE roles SET role_status = '{$db->escape($new_status)}' WHERE id = '{$db->escape($role_id)}'";
    return $db->query($sql);
}

2. 使用示例 #

• 封禁所有Users角色用户：update_role_status(3, 0)（roles表id=3对应Users角色）
• 解禁所有Editors角色用户：update_role_status(2, 1)（roles表id=2对应Editors角色）

这样修改后，该角色下的所有用户在登录时，会被login_require_roleStatus函数拦截，实现批量封禁效果。

内容的提问来源于stack exchange，提问作者Nader Hussein