PHP数据库：实现管理员点击表格用户名查看用户资料功能

没问题，我来帮你搞定这个需求，咱们分前端表格展示、后端Session处理和关键注意事项三部分来实现：

1. 前端用户列表表格（管理员页面） #

首先在管理员的用户管理表格里，给用户名或者「查看资料」按钮加上跳转链接，把目标用户的user_id和email作为参数传递过去。记得用htmlspecialchars过滤输出，防止XSS攻击：

<!-- 管理员用户列表表格 -->
<table border="1" cellpadding="8">
  <thead>
    <tr>
      <th>用户名</th>
      <th>邮箱</th>
      <th>操作</th>
    </tr>
  </thead>
  <tbody>
    <?php 
    // 假设$users是从数据库查询到的所有用户数组
    foreach ($users as $user): 
    ?>
    <tr>
      <!-- 可点击的用户名，跳转时携带用户参数 -->
      <td>
        <a href="handle_view_user.php?user_id=<?php echo htmlspecialchars($user['user_id']); ?>&email=<?php echo htmlspecialchars($user['email']); ?>">
          <?php echo htmlspecialchars($user['username']); ?>
        </a>
      </td>
      <td><?php echo htmlspecialchars($user['email']); ?></td>
      <!-- 独立的「查看资料」按钮 -->
      <td>
        <button onclick="window.location.href='handle_view_user.php?user_id=<?php echo htmlspecialchars($user['user_id']); ?>&email=<?php echo htmlspecialchars($user['email']); ?>'">查看资料</button>
      </td>
    </tr>
    <?php endforeach; ?>
  </tbody>
</table>

2. 后端Session处理与跳转逻辑 #

创建一个专门的处理页面（比如handle_view_user.php），先启动Session、验证管理员身份，然后接收参数存入Session，最后跳转至指定页面：

<?php
// 必须在输出任何内容之前启动Session
session_start();

// 验证当前用户是管理员（根据你的系统权限逻辑调整，这里假设用session标记管理员状态）
if (!isset($_SESSION['is_admin']) || $_SESSION['is_admin'] !== true) {
    // 非管理员直接跳转到登录页或用户列表页
    header("Location: admin_login.php");
    exit;
}

// 检查是否收到合法的user_id和email参数
if (isset($_GET['user_id']) && isset($_GET['email'])) {
    // 过滤参数，确保格式合法
    $user_id = filter_var($_GET['user_id'], FILTER_VALIDATE_INT);
    $email = filter_var($_GET['email'], FILTER_VALIDATE_EMAIL);

    if ($user_id && $email) {
        // 将用户信息存入Session
        $_SESSION['email'] = $email;
        $_SESSION['user_id'] = $user_id;

        // 跳转到指定的用户资料页面（比如user_profile.php）
        header("Location: user_profile.php");
        exit;
    } else {
        // 参数不合法，跳回用户列表页
        header("Location: admin_user_list.php");
        exit;
    }
} else {
    // 缺少必要参数，跳回用户列表页
    header("Location: admin_user_list.php");
    exit;
}
?>

3. 跳转后页面的Session使用示例 #

在目标页面（比如user_profile.php），你可以直接从Session中取出用户信息，然后查询数据库展示详细资料：

<?php
session_start();

// 检查Session是否存在，防止直接访问该页面
if (!isset($_SESSION['user_id']) || !isset($_SESSION['email'])) {
    header("Location: admin_user_list.php");
    exit;
}

// 获取Session中的用户信息
$target_user_id = $_SESSION['user_id'];
$target_user_email = $_SESSION['email'];

// 这里写查询数据库获取用户详细资料的逻辑
// 比如：$user_info = $db->query("SELECT * FROM users WHERE user_id = $target_user_id")->fetch_assoc();
?>

<!-- 页面HTML内容，展示用户资料 -->
<h1>用户资料详情</h1>
<p>邮箱：<?php echo htmlspecialchars($target_user_email); ?></p>
<!-- 其他用户信息展示... -->

几个关键提醒 #

• Session启动时机：所有涉及Session操作的页面，必须在输出HTML、空格等任何内容之前调用session_start()，否则会触发报错。
• 权限校验不能少：一定要验证访问处理页面的用户是管理员，避免恶意用户构造URL直接操作Session。
• 参数安全：始终过滤输入参数，比如用filter_var或者预处理语句，防止SQL注入和XSS攻击。

内容的提问来源于stack exchange，提问作者Eddy