如何在Session中存储USERID？相关PHP登录代码解析需求

开发者阿泽

2026-5-25

嘿，我来帮你把这个问题讲明白！先直接说怎么在Session里存储USERID，再一步步拆解你给的这段登录代码。

如何在Session中存储USERID

其实步骤很简单，核心就是在用户登录验证成功后，把数据库里的用户ID写入$_SESSION数组，具体操作如下：

确保你已经调用了session_start();（必须在任何HTML输出或者echo之前调用，否则会话启动会失败）；
当你从数据库查询到合法的用户记录后，取出用户ID字段（比如你的Users表中用户ID字段叫id或者USERID）；

把它赋值给$_SESSION的一个键，比如：

$_SESSION['user_id'] = $user['id']; // 这里的$user是从查询结果取出的关联数组

这样之后，在同一个会话的其他页面，只要先调用session_start();，就能通过$_SESSION['user_id']获取到当前登录用户的ID了。

你的登录代码逐行解析

先把你给出的代码补全截断部分的逻辑，方便理解：

session_start(); 
if (isset($_POST['login_user'])) { 
    $Email = mysqli_real_escape_string($database, $_POST['Email']); 
    $Password = mysqli_real_escape_string($database, $_POST['Password']); 

    if (empty($Email)) { 
        array_push($errors, "Email is required"); 
    } 
    if (empty($Password)) { 
        array_push($errors, "Password is required"); 
    } 

    if (count($errors) == 0) { 
        $Password = md5($Password); 
        $query = "SELECT * FROM Users WHERE Email='$Email' AND Password='$Password'"; 
        $results = mysqli_query($database, $query); 
        // 代码截断部分的常规逻辑
        if (mysqli_num_rows($results) == 1) {
            // 取出用户数据
            $user = mysqli_fetch_assoc($results);
            // 存储USERID到Session
            $_SESSION['user_id'] = $user['id']; // 假设表中用户ID字段是id
            // 通常这里会做登录成功跳转，比如header("Location: dashboard.php");
        } else {
            array_push($errors, "Wrong email/password combination");
        }
    }
}

现在逐行拆解：

session_start();：启动PHP会话，这是使用Session的必要前提，必须放在所有输出之前（包括空格、HTML标签），否则会抛出"headers already sent"的错误。
if (isset($_POST['login_user'])) {：检测是否是用户提交了登录表单（假设你的登录按钮name属性是login_user），确保只有在用户触发登录操作时才执行后续验证逻辑。
mysqli_real_escape_string(...)：对用户输入的邮箱和密码进行转义，防止SQL注入攻击。不过要注意，这种方式不如**预处理语句（prepared statements）**安全，建议后续改用预处理语句替代直接拼接SQL。
空值检查：判断邮箱和密码是否为空，如果为空就往$errors数组中添加错误提示，这是最基础的表单验证，避免空数据提交到数据库。
$Password = md5($Password);：把用户输入的密码用MD5加密后再和数据库中的密码比对。这里重点提醒：MD5是非常不安全的哈希算法，已经被多次破解，建议改用PHP内置的password_hash()和password_verify()函数处理密码存储与验证。
$query = "SELECT * FROM Users WHERE Email='$Email' AND Password='$Password'";：构造SQL查询语句，从Users表中匹配邮箱和加密后的密码。
$results = mysqli_query($database, $query);：执行SQL查询，获取结果集。
后续截断部分的逻辑：通过mysqli_num_rows($results)判断是否查询到匹配的用户，如果有1条记录说明登录成功，此时取出用户数据，把USERID存入Session，完成登录状态的保持。

最后提几个优化点：

替换MD5为password_hash()和password_verify()，大幅提升密码安全性；
使用预处理语句替代字符串拼接SQL，彻底规避SQL注入风险；
增加对mysqli_query()执行失败的处理（比如判断$results是否为false，捕获数据库错误）。

内容的提问来源于stack exchange，提问作者Danny