登录后如何从数据库获取UserId，仅展示当前登录用户的资料？

嘿，这个问题其实是登录系统里的基础环节——你需要在用户登录成功后把他们的唯一ID存在会话里，然后在loggedin.php中调用这个会话值来精准查询当前用户的数据。我给你一步步拆解解决方案：

第一步：确保登录时保存用户ID到会话 #

首先检查你的login.php，在验证用户账号密码成功后，一定要把用户的registerId存入$_SESSION（记得要先调用session_start()）。比如在login.php里的验证逻辑后添加：

session_start();
// 假设你从数据库查询到了登录用户的信息，存在$row变量里
$_SESSION['user_id'] = $row['registerId'];

这样用户登录后，他们的ID就会被存在服务器端的会话中，后续页面可以调用这个值。

第二步：修改loggedin.php的代码 #

接下来更新你的loggedin.php，核心是启动会话、验证登录状态，并用会话中的用户ID作为查询条件（这里一定要用预处理语句，避免SQL注入风险）：

<?php
// 必须在所有输出之前启动会话，否则会报错
session_start();

// 先检查用户是否已登录，如果没登录直接跳转到登录页
if (!isset($_SESSION['user_id'])) {
    header("Location: login.php");
    exit();
}

require 'includes/dbh.inc.php';

// 使用预处理语句构建查询，?是占位符，避免直接拼接变量导致SQL注入
$sql = "SELECT * FROM register WHERE registerId = ?";
$stmt = mysqli_prepare($conn, $sql);

// 绑定参数："i"表示参数是整数类型（如果你的registerId是字符串，就用"s"）
mysqli_stmt_bind_param($stmt, "i", $_SESSION['user_id']);
mysqli_stmt_execute($stmt);

// 获取查询结果
$result = mysqli_stmt_get_result($stmt);

// 如果找到对应用户的数据，就展示信息
if ($row = mysqli_fetch_assoc($result)) {
    // 用htmlspecialchars转义输出内容，防止XSS攻击
    echo "<h4>Hello " . htmlspecialchars($row['registerName']) . "</h4>";
    echo "<a href='profile.php'>Visit Your Profile</a>";
} else {
    // 如果没找到数据，说明会话ID无效，跳回登录页
    header("Location: login.php");
    exit();
}

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($conn);
?>

几个关键注意点 #

• session_start()的位置：必须放在PHP文件的最开头，在任何HTML输出、空格甚至空行之前，否则会触发"headers already sent"错误。
• 安全问题：永远不要直接把用户输入（包括会话中的值）拼进SQL语句里，预处理语句是防止SQL注入的标准做法；另外用htmlspecialchars()转义输出内容，避免XSS攻击。
• 登录状态验证：在loggedin.php开头检查$_SESSION['user_id']是否存在，确保只有登录用户才能访问这个页面。

内容的提问来源于stack exchange，提问作者user3239115