PHP新手求助：如何将accounts表新增字段存入authenticate.php的SESSION

核心步骤（针对PHP新手） #

• 第一步：确保会话已启动
  在authenticate.php的最开头（任何HTML输出之前）必须添加：

  session_start();
  

  没有这行代码，$_SESSION数组根本无法使用，新手很容易遗漏。

• 第二步：修改数据库查询语句
  找到你查询用户信息的SQL代码，原来可能只查询了用户名、密码等基础字段，现在需要把first_name和display_name加进去。
  比如原来的查询是：

  $sql = "SELECT id, username, password FROM accounts WHERE username = ?";
  

  修改为：

  $sql = "SELECT id, username, first_name, display_name, password FROM accounts WHERE username = ?";
  

• 第三步：验证通过后存入SESSION
  当用户密码验证成功（比如用password_verify()校验）后，把查询到的字段赋值给$_SESSION：

  // 假设你从数据库查询结果中拿到了$user数组（比如用fetch_assoc()获取）
  $_SESSION['user_id'] = $user['id']; // 保留原有字段（如果有）
  $_SESSION['username'] = $user['username']; // 保留原有字段（如果有）
  $_SESSION['first_name'] = $user['first_name']; // 新增字段
  $_SESSION['display_name'] = $user['display_name']; // 新增字段
  

完整示例片段 #

<?php
session_start(); // 必须放在最开头

// 假设你已经有数据库连接$conn
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 修改后的查询语句，包含新增字段
    $sql = "SELECT id, username, first_name, display_name, password FROM accounts WHERE username = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $result = $stmt->get_result();
    $user = $result->fetch_assoc();

    if ($user && password_verify($password, $user['password'])) {
        // 验证通过，存入SESSION
        $_SESSION['user_id'] = $user['id'];
        $_SESSION['username'] = $user['username'];
        $_SESSION['first_name'] = $user['first_name'];
        $_SESSION['display_name'] = $user['display_name'];

        // 跳转到主页或其他页面
        header("Location: dashboard.php");
        exit;
    } else {
        // 登录失败提示
        $error = "用户名或密码错误";
    }
}
?>

额外注意事项 #

• 必须使用预处理语句（如示例中的prepare、bind_param），绝对不能直接拼接SQL字符串，防止SQL注入攻击，这是安全底线。
• 其他需要显示用户名字的页面，开头同样要加session_start();，之后就能用<?php echo $_SESSION['first_name']; ?>或<?php echo $_SESSION['display_name']; ?>输出内容。
• 如果display_name可能为空，可以加个兼容判断：<?php echo !empty($_SESSION['display_name']) ? $_SESSION['display_name'] : $_SESSION['first_name']; ?>，优先显示昵称，无昵称时显示本名。

内容的提问来源于stack exchange，提问作者Sven