MySQL双表查询：根据用户ID获取幸运数字并存入Session

没问题，我来帮你搞定这个需求！下面是一步步的解决方案，包含代码示例和关键注意事项：

首先，在所有输出（包括HTML标签、空格）之前，必须启动PHP会话，否则无法操作$_SESSION变量：

<?php
session_start();
?>

先检查Session里是否存在有效的用户ID，避免未登录状态下执行后续操作：

// 检查用户是否已登录（Session中存在user_id）
if (!isset($_SESSION['user_id'])) {
    echo "请先登录！";
    exit;
}

$user_id = $_SESSION['user_id'];

这里推荐使用预处理语句来避免SQL注入风险，下面分别给出mysqli和PDO两种常用的实现方式：

方式一：使用mysqli（面向对象） #

// 数据库连接信息
$host = '你的数据库主机';
$dbname = '你的数据库名';
$username = '数据库用户名';
$password = '数据库密码';

// 创建连接
$conn = new mysqli($host, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("数据库连接失败: " . $conn->connect_error);
}

// 准备预处理语句（防止SQL注入）
$stmt = $conn->prepare("SELECT luckynumber FROM Luckynumbers WHERE id = ?");
$stmt->bind_param("i", $user_id); // "i"表示参数类型为整数
$stmt->execute();
$result = $stmt->get_result();

// 处理查询结果
if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    // 将幸运数字存入Session
    $_SESSION['lucky_number'] = $row['luckynumber'];
    // 输出幸运数字
    echo "你的幸运数字是：" . $_SESSION['lucky_number'];
} else {
    echo "未找到你的幸运数字记录！";
}

// 关闭语句和连接
$stmt->close();
$conn->close();

方式二：使用PDO #

// 数据库连接信息
$dsn = 'mysql:host=你的数据库主机;dbname=你的数据库名;charset=utf8mb4';
$db_username = '数据库用户名';
$db_password = '数据库密码';

try {
    // 创建PDO连接
    $pdo = new PDO($dsn, $db_username, $db_password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 准备预处理语句
    $stmt = $pdo->prepare("SELECT luckynumber FROM Luckynumbers WHERE id = :user_id");
    $stmt->bindParam(':user_id', $user_id, PDO::PARAM_INT);
    $stmt->execute();

    // 获取结果
    $row = $stmt->fetch(PDO::FETCH_ASSOC);
    if ($row) {
        $_SESSION['lucky_number'] = $row['luckynumber'];
        echo "你的幸运数字是：" . $_SESSION['lucky_number'];
    } else {
        echo "未找到你的幸运数字记录！";
    }
} catch(PDOException $e) {
    die("数据库操作失败: " . $e->getMessage());
}

• SQL注入防护：一定要用预处理语句，不要直接把$user_id拼接到SQL语句里，避免安全风险。
• 错误处理：代码中加入了连接失败、查询无结果的处理逻辑，你可以根据实际需求调整提示信息或跳转逻辑。
• Session生命周期：$_SESSION['lucky_number']会在会话有效期内保持，除非你手动销毁或会话过期。

内容的提问来源于stack exchange，提问作者Mardo