非WordPress站点：将用户页URL的ID参数替换为用户名参数

没问题，我来一步步帮你搞定这个需求，非WordPress站点也完全可以轻松实现：

第一步：确认数据库用户表结构 #

首先得确保你的用户表（比如通常叫users）里有唯一的用户名字段，比如username。如果还没有这个字段，先执行SQL语句给表加上：

ALTER TABLE users ADD COLUMN username VARCHAR(50) NOT NULL UNIQUE;

注意：UNIQUE约束很重要，避免出现重名用户导致查询混乱，同时要给现有用户都补全唯一的用户名值。

第二步：修改user.php的核心逻辑 #

原来的代码是通过id查询用户，现在改成通过username查询，同时要做好安全防护（比如防止SQL注入），下面给你两种常用的实现示例：

示例1：使用PDO（推荐，更安全通用） #

<?php
// 初始化PDO连接（替换成你的数据库信息）
$dsn = 'mysql:host=localhost;dbname=your_db_name;charset=utf8mb4';
$username_db = 'your_db_user';
$password_db = 'your_db_pass';
$pdo = new PDO($dsn, $username_db, $password_db);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 获取传入的用户名参数
if (!isset($_GET['username']) || empty(trim($_GET['username']))) {
    // 没有传入用户名，返回404或提示信息
    http_response_code(404);
    echo "请提供有效的用户名";
    exit;
}
$target_username = trim($_GET['username']);

// 预处理查询用户信息（防止SQL注入）
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $target_username);
$stmt->execute();
$user = $stmt->fetch(PDO::FETCH_ASSOC);

if (!$user) {
    // 用户名不存在，返回404
    http_response_code(404);
    echo "该用户不存在";
    exit;
}

// 接下来就可以用$user里的数据展示用户信息和最新帖子了
// 比如展示用户名：echo htmlspecialchars($user['username']);
// 加载用户最新帖子的逻辑，比如查询posts表中user_id = $user['id']的最新数据
?>

示例2：使用mysqli #

<?php
// 初始化mysqli连接（替换成你的数据库信息）
$conn = mysqli_connect('localhost', 'your_db_user', 'your_db_pass', 'your_db_name');
mysqli_set_charset($conn, 'utf8mb4');

// 获取传入的用户名参数
if (!isset($_GET['username']) || empty(trim($_GET['username']))) {
    http_response_code(404);
    echo "请提供有效的用户名";
    exit;
}
$target_username = trim($_GET['username']);

// 预处理查询
$stmt = mysqli_prepare($conn, "SELECT * FROM users WHERE username = ?");
mysqli_stmt_bind_param($stmt, "s", $target_username);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);
$user = mysqli_fetch_assoc($result);

if (!$user) {
    http_response_code(404);
    echo "该用户不存在";
    exit;
}

// 后续展示用户信息和帖子的逻辑
?>

第三步：调整访问权限 #

因为要求无需登录就能访问，所以要检查user.php里是否有登录验证的代码（比如判断session是否存在），如果有的话，要把验证逻辑移除或者调整——只对敏感操作（比如编辑、删除帖子）保留验证，而用户页面的查看权限设为公开。

第四步：测试验证 #

• 正常测试：访问site.com/user.php?username=你的测试用户名，确认能正确加载用户信息和最新帖子
• 异常测试：访问不存在的用户名，确认返回404或正确的提示信息

内容的提问来源于stack exchange，提问作者Vel