如何在登录后从login.php获取会话信息并在index.php显示登录状态？

嘿，看起来你已经搞定了登录功能的核心部分，现在只需要在index.php里正确读取会话信息就行啦！我给你整理了一套完整的实现方案，你可以直接参考使用：

核心实现代码（index.php） #

<?php
// 必须在任何输出（包括HTML空格、换行）之前启动会话
session_start();
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
    <?php
    // 检查会话中是否存在已登录的用户信息
    if(isset($_SESSION['username'])){
        // 显示登录状态和特定用户提示
        echo "<h1>已登录</h1>";
        // 用htmlspecialchars防止XSS攻击
        echo "<p>以 <strong>" . htmlspecialchars($_SESSION['username']) . "</strong> 身份登录</p>";
        // 可选：添加退出登录按钮
        echo '<p><a href="logout.php">退出登录</a></p>';
    } else {
        // 未登录时引导至登录页
        echo "<p>您尚未登录，请<a href='login.php'>点击登录</a></p>";
    }
    ?>
</body>
</html>

关键细节说明 #

• session_start()的位置：必须放在index.php的最开头，在任何HTML输出（哪怕是一个空格、换行）之前，否则会话无法正常读取。
• XSS防护：使用htmlspecialchars()转义用户名后再输出，避免恶意脚本注入页面，提升安全性。
• 会话变量匹配：确保login.php登录成功后，确实将用户名存储在$_SESSION['username']中（如果你的会话变量名不同，比如user_id或nickname，记得同步修改判断逻辑）。

可选：退出登录功能（logout.php） #

如果需要实现退出功能，可以创建一个logout.php文件，代码如下：

<?php
session_start();
// 清空所有会话变量
$_SESSION = array();
// 销毁会话关联的Cookie（如果存在）
if (isset($_COOKIE[session_name()])) {
    setcookie(session_name(), '', time() - 42000, '/');
}
// 彻底销毁会话
session_destroy();
// 跳转回登录页
header("Location: login.php");
exit;
?>

这样配置后，用户登录成功访问index.php时，会显示已登录状态和专属用户提示；未登录时则引导至登录页面，完全满足你的需求~

内容的提问来源于stack exchange，提问作者Wash Hands