为mySQL在多个PHP页面上使用变量

Question

我已经创建了一个成员登录页面，现在我正在处理一个受限的“成员的唯一部分”。我对mySQL相当陌生，实际上我也在努力自学。我的问题是授权刚刚登录的人，允许他们进入那个受限的部分。反之亦然，如果他们没有登录，他们不应该能够访问它或发现一个错误。下面是我从登录页面获得的代码以及限制部分的代码.

echo "Welcome."; //Successful 
echo "<br>";
echo "<a href='thankspage.html'> Click here </a> to continue to the Member Page."; // creates a link to go to.
$sql = " INSERT INTO Login (loginName,loginTime) 
VALUES ('$username', NOW() ) "; // creates the login time.
$result = $mysqli->query($sql) or die ($mysqli->error); // shoots an error if i did something wrong.
$_SESSION[‘logname’] = $userlogin;
$_SESSION[‘auth’]=”yes”;

下面是信息部分的代码：

if ($_SESSION[‘auth’] != “yes”)
{
    header("Location: membership.php");
    exit();
}

$mysqli = new mysqli(HOST, USER, PASSWORD, DATABASE)
or die("Failed to connect");
$sql = "SELECT firstName,lastName FROM Member 
WHERE loginName=’{$_SESSION['logname']}’ ";
$result = $mysqli->query($sql) or die($mysqli->error);

我的主要问题是，无论是否登录，我都可以访问这个页面.变量$_SESSION['auth']不是全局变量吗？

Answer 1

您使用的是智能引号，结果将是意外的，而不是“是”：

以下例子：

session_start(); 
$_SESSION[‘auth’]=”yes”;    
echo "var=".$_SESSION[‘auth’]; 

打印var=â€yesâ€

用转储引号替换单引号和双智能引号

$_SESSION['logname'] = $userlogin;
$_SESSION['auth']="yes";

也是当你检查：

if ($_SESSION['auth'] != "yes")