PHP网站登录时判断管理员身份，实现不同页面跳转方案咨询

没问题，我来帮你一步步搞定这个角色判断的功能，核心就是在验证用户身份后，读取数据库里的admin字段值，根据不同值做不同的跳转处理：

步骤1：确保查询时获取admin字段 #

首先，你需要在查询用户信息的SQL语句中，把admin字段一起查出来（如果之前没包含的话）。比如：

// 假设你原来的查询是这样的，现在要确保包含admin字段
$query = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($db, $query);

如果你的查询是指定字段的写法，要改成：

$query = "SELECT username, password, admin FROM users WHERE username='$username' AND password='$password'";

步骤2：验证用户并判断角色 #

在确认用户存在且密码正确后，取出admin字段的值，根据值进行跳转，把这段逻辑插入到你现有的代码里：

if (isset($_POST['login_user'])) {
    $username = mysqli_real_escape_string($db, $_POST['username']);
    $password = mysqli_real_escape_string($db, $_POST['password']);

    if (empty($username)) {
        array_push($errors, "Username is required");
    }
    if (empty($password)) {
        array_push($errors, "Password is required");
    }

    if (count($errors) == 0) {
        // 修改查询语句，确保获取admin字段
        $query = "SELECT * FROM users WHERE username='$username' AND password='$password'";
        $results = mysqli_query($db, $query);
        
        // 检查是否找到匹配的用户
        if (mysqli_num_rows($results) == 1) {
            // 取出用户的完整数据
            $user = mysqli_fetch_assoc($results);
            
            // 开启Session（一定要放在页面最顶部调用！）
            session_start();
            // 把用户信息存入Session，方便后续页面做权限验证
            $_SESSION['username'] = $username;
            $_SESSION['is_admin'] = $user['admin'];

            // 根据admin字段值判断跳转方向
            if ($user['admin'] == 1) {
                // 管理员跳转到专属后台页面
                header('location: admin_dashboard.php');
                exit(); // 跳转后必须终止脚本，避免后续代码执行
            } else {
                // 普通用户跳转到个人主页
                header('location: user_home.php');
                exit();
            }
        } else {
            array_push($errors, "Wrong username/password combination");
        }
    }
}

几个重要提醒 #

• Session必须提前开启：session_start()必须放在页面的最顶部，任何输出（包括空格、HTML标签）之前，否则会触发报错。
• 密码安全优化：如果你的数据库里存的是明文密码，强烈建议改用password_hash()和password_verify()处理密码，这是PHP的标准安全做法，避免数据泄露风险。比如验证密码时可以改成：

  // 先查用户信息
  $query = "SELECT * FROM users WHERE username='$username'";
  $results = mysqli_query($db, $query);
  $user = mysqli_fetch_assoc($results);
  // 用password_verify验证哈希密码
  if ($user && password_verify($password, $user['password'])) {
      // 密码验证通过，继续角色判断逻辑
  }
  

• 后台页面权限校验：管理员专属页面要加Session验证，防止普通用户直接访问，比如在admin_dashboard.php开头加上：

  session_start();
  if (!isset($_SESSION['is_admin']) || $_SESSION['is_admin'] != 1) {
      header('location: login.php');
      exit();
  }
  

内容的提问来源于stack exchange，提问作者Lowtexx