如何配置PHP站点实现用户登录/未登录状态展示对应内容

登录状态判断不生效、header跳转报错、session重复启动报错三个问题的核心原因如下：

• header.php 里删除了session_start()调用，导致页面无法读取已存储的会话变量，自然判断不了登录状态
• 之前用header()做重定向时报错，是因为调用header()前已经输出了内容（比如echo的登录成功提示、页面前置的HTML输出），HTTP头已经发送完成，无法再修改重定向信息
• 未登录状态下的导航HTML写了嵌套的<a>标签，属于无效语法，渲染会出问题
• 直接删除session_start()的处理方式错误，只要加启动前判断就不会出现重复启动的报错

1. 公共会话启动逻辑 #

在db_connect.php最顶部（所有输出之前）加入下面的会话启动代码，所有引入这个文件的页面都不需要再单独调用session_start()，从根源避免重复启动报错：

<?php
// 这段代码要放在文件最顶部，确保没有任何输出之前执行
if (session_status() === PHP_SESSION_NONE) {
    session_start();
}

// 保留db_connect.php原有的数据库连接逻辑即可
?>

2. 修复登录页逻辑 #

把登录成功后的输出+JS跳转换成正确的header重定向，登录成功后不要提前输出任何内容，直接跳转即可：

<?php 
error_reporting(E_ALL);
ini_set('display_errors', 1);

include("db_connect.php"); // 文件已带会话启动逻辑，无需重复调用session_start()

if($_SERVER['REQUEST_METHOD'] == "POST")
{
    $email = trim($_POST['email']);
    $password = trim($_POST['password']);

    if(!empty($email) && !empty($password) && !is_numeric($email))
    {
        // 调试阶段可保留原有查询逻辑，上线前替换为预处理语句防SQL注入即可
        $query = "select * from users_listers where email = '$email' limit 1";
        $result = mysqli_query($conn, $query);

        if($result && mysqli_num_rows($result) > 0)
        {
            $user_data = mysqli_fetch_assoc($result);
            // 调试阶段可保留明文密码比对逻辑，上线前替换为password_hash存储、password_verify校验即可
            if($user_data['password'] === $password)
            {
                $_SESSION['user_lister_id'] = $user_data['user_lister_id'];
                // 跳转前不输出任何内容，解决之前header报错的问题
                header("Location: index.php");
                exit; // 跳转后终止后续代码执行
            }
        }
        $error_msg = "邮箱或密码错误";
    }else
    {
        $error_msg = "请输入正确的邮箱和密码";
    }
}
?>
<!-- 原有HTML代码保留，可在登录表单标题下方加错误提示输出：
<?php if(isset($error_msg)) echo '<p class="error">'.$error_msg.'</p>'; ?>
-->

注意：调用header()之前不能有任何实际输出，包括echo内容、HTML多余空格、文件BOM头，否则还是会报头已发送的错误。

3. 修复header.php导航判断逻辑 #

去掉重复的session启动调用，修复嵌套a标签的无效语法，正确判断登录状态：

<?php
require_once("db_connect.php"); // 文件已带会话启动逻辑，无需重复调用session_start
?>
<section class="topnavbar">
    <?php if (isset($_SESSION['user_lister_id'])): ?>
    <div id="top-register">
        <a href="profile.php">个人中心</a> / 
        <a href="account-managment/account-settings.php">账号设置</a> / 
        <a href="case-requests">案例申请</a> / 
        <a href="account-management/logout.php">退出登录</a>
    </div>
    <?php else: ?>
    <div id="top-register">
        <a href="account-management/research-register.php">注册账号</a>
    </div>
    <div id="top-login">
        <a href="account-management/lister-login.php">账号登录</a>
    </div>
    <?php endif; ?>
</section>

<section class="header-grid">
    <img src="../images/Logo.png" width="120" alt="站点logo" />
    <div id="ad-field">内容即将上线！</div>
</section>

如果改完还是读不到会话，可以先在页面最顶部加var_dump($_SESSION);打印会话内容，确认登录成功后user_lister_id是否正常存入，同时确认session.cookie_path配置为/，避免子目录部署时会话不互通。

内容的提问来源于stack exchange，提问作者user18106064