编辑表单提交时ID丢失情况下的用户名验证问题

首先，咱们得先明确核心问题：编辑用户时，ID是关联原有数据的关键，如果提交时ID丢失，不仅没法确认要修改的是哪个用户，还会导致用户名重复验证逻辑失效（比如把当前用户自己的用户名误判为重复）。下面分步骤给出修复方案：

一、先从根源减少ID丢失的可能：表单携带ID #

在你的编辑表单里，一定要添加一个隐藏字段来传递ID，这样提交POST请求时ID不会凭空消失：

<input type="hidden" name="id" value="<?php echo $myRow['t_id']; ?>">

不管是通过GET请求加载编辑页面，还是通过POST提交修改内容，ID都能被后端稳定获取到。

二、处理ID丢失的异常情况 #

当提交表单时如果完全获取不到ID（不管是POST还是GET参数里都没有），直接终止流程并提示错误，避免后续逻辑因为缺少关键数据而出错：

require_once "../config.php"; 

// 优先从POST取ID（提交表单时用），没有的话再从GET取（加载表单时用）
$id = isset($_POST['id']) ? $_POST['id'] : (isset($_GET['id']) ? $_GET['id'] : null);

// 如果ID不存在，直接提示错误并退出
if(!$id){
    die("<span>无法确认要编辑的用户，请返回重试。</span>");
}

// 先验证ID合法性，同时确保用户存在
$id = mysqli_real_escape_string($link, $id);
$queryT = "SELECT * FROM teachers WHERE t_id = '$id'"; 
$results = mysqli_query($link, $queryT); 
$myRow = mysqli_fetch_array($results);

// 如果查询不到对应用户，也直接提示错误
if(!$myRow){
    die("<span>要编辑的用户不存在，请返回重试。</span>");
}

三、修正用户名重复验证逻辑 #

原来的逻辑依赖未定义的$rowcount，而且ID丢失时$myRow不存在会直接报错。我们重新梳理验证逻辑，确保即使出现意外情况也能稳定运行：

$userNameErr = "";
if(isset($_POST['submit'])){ 
    $userName = htmlspecialchars(trim($_POST['username']));
    
    // 第一步：验证用户名非空
    if(empty($userName)){ 
        $userNameErr = "<span>Username is required!.</span>"; 
    } else {
        // 第二步：查询是否有其他用户使用了这个用户名
        // 关键：要排除当前编辑的用户（通过t_id != $id），避免把自己的用户名判为重复
        $userName = mysqli_real_escape_string($link, $userName);
        $checkQuery = "SELECT t_id FROM teachers WHERE username = '$userName' AND t_id != '$id'";
        $checkResult = mysqli_query($link, $checkQuery);
        
        if(mysqli_num_rows($checkResult) > 0){
            $userNameErr = "<span>That username is already taken. Please choose another one.</span>";
        }
    }

    // 如果没有错误，再执行更新操作
    if(empty($userNameErr)){
        $updateQuery = "UPDATE teachers SET username = '$userName' WHERE t_id = '$id'";
        if(mysqli_query($link, $updateQuery)){
            echo "<span>User updated successfully!</span>";
            // 可以跳转到用户列表页，比如：
            // header("Location: teacher_list.php");
            // exit;
        } else {
            $userNameErr = "<span>Error updating user: " . mysqli_error($link) . "</span>";
        }
    }
}

四、额外的安全小建议 #

• 永远不要直接把用户输入的ID、用户名拼接到SQL语句里，一定要用mysqli_real_escape_string转义，更推荐用预处理语句（安全性更高）：

  // 预处理语句查询用户示例
  $stmt = mysqli_prepare($link, "SELECT * FROM teachers WHERE t_id = ?");
  mysqli_stmt_bind_param($stmt, "i", $id);
  mysqli_stmt_execute($stmt);
  $results = mysqli_stmt_get_result($stmt);
  $myRow = mysqli_fetch_array($results);
  

• 表单提交尽量用POST方法，避免敏感数据暴露在URL里。

内容的提问来源于stack exchange，提问作者Captaîn Aamusane