在 PHP 中更好地从 GET 捕获会话会员 ID

Question

有人可以帮我清理这个并使其更符合逻辑吗？我现在很困惑，似乎写不出一行好的代码:)

我正在尝试从像 ?aid=3056677 这样的 URL 中捕获附属 ID。这个想法是如果在 GET 中设置了 aff id 则优先，会话和最后的 cookie 优先。另外，我们不想设置一个不存在的 aff id。

您知道更可靠的方法吗？

session_start(); // start session

// affiliate id
$g_aid = (isset($_GET['aid']) && $_GET['aid'] != '') ? trim($_GET['aid']) : false;
$s_aid = (isset($_SESSION['aid']) && $_SESSION['aid'] != '') ? trim($_SESSION['aid']) : false;
$c_aid = (isset($_COOKIE['aid']) && $_COOKIE['aid'] != '') ? trim($_COOKIE['aid']) : false;

if($g_aid !== false) // use get if set
  $aid = $g_aid;
elseif($s_aid !== false) // next use session if get not set
  $aid = $s_aid;
elseif($c_aid !== false) // cookie
  $aid = $c_aid;
else
  $aid = ''; // leave it empty

// if $aid is set is it in the $affiliates array?
//If not use the first key from that array
$aid = (isset($affiliates[$aid])) ? $aid : key($affiliates);

// save it and set it
// (maybe shouldn't be done if already stored?
setcookie('aid', $aid);
$_SESSION['aid'] = $aid;

Answer 1

session_start();

// checks if a field is valid
function isValid($aid) {
    return (!empty($aid) && trim($aid) != '');
}

// set the affiliate ID
$aid = isValid($_GET['aid'])     ? $_GET['aid'] :
       isValid($_SESSION['aid']) ? $_SESSION['aid'] : 
       isValid($_COOKIE['aid'])  ? $_COOKIE['aid'] :
       '';

// use first key from array if aid not set
if (!isset($affiliates[$aid])) $aid = key($a);

// save and set 
setcookie('aid', $aid);
$_SESSION['aid'] = $aid;

Answer 2

1. 如果您从 $_GET 数组中获得了有效的会员 ID，为什么要测试会话和 cookie？ ==> 使其渐进式，以便仅在未找到 GET 时检查会话，仅在未找到会话时检查 cookie。

2. 不要重复验证affiliateID。 ==> 编写一个验证函数并重用它，稍后您可能需要添加更多规则。

3. 使用大括号使您的代码更具可读性

4. $aid 或 $aff 是不好的变量名称，而 $affiliateID 是一个好的变量名称！编写简短的变量名称不会带来任何好处，但编写不言自明的代码会带来很多好处。

坏示例，不说话

if (validate($aff)) 

好示例，与你交谈

if (isValid($affiliationID))

所以我建议更改核心组件:

if (isValid($_GET['aid']))
{
    $affiliationID = trim($_GET['aid'];
}
else if (isValid($_SESSION['aid']))
{
    $affiliationID = trim($_SESSION'aid'];
}
else if (isValid($_COOKIE['aid']))
{
    $affiliationID = trim($_COOKIE['aid'];
}
else
{
    throw new Exception('No affiliation ID defined');
}

function isValid($affiliationID)
{
    if (empty($affiliationID))
    {
        return false;
    }
    else
    {
        return true;
    }
}

Answer 3

谢谢大家，这看起来越来越好。可能需要向您澄清的一点是，如果在 GET 中给出了 aff id，那么它必须是在我们可能清除其他人的 aff id 之前存在的有效 ID。每笔交易都涉及金钱，我们希望附属机构能够尽可能长时间地获得信用。

对于 empty 它不是太有用，因为空格会欺骗它。所以除非你在使用之前进行修剪，否则我觉得它不够准确。所以我不知道 GET 的空值。对于其他人来说没关系，因为我们已经检查过它们。

这是到目前为止我从你的帮助中得到的信息（这里的复杂三元组在发现 true 时是否会中断？我不希望它继续执行该行）：

session_start(); // start session

  $aid = !empty($_GET['aid'])     ? trim($_GET['aid']) :
         !empty($_SESSION['aid']) ? $_SESSION['aid'] : 
         !empty($_COOKIE['aid'])  ? $_COOKIE['aid'] :
         '';

  // use first key from array if aid not set
  if(!isset($a[$aid])) $aid = key($a);

  if(!isset($_SESSION['aid']) || $aid != $_SESSION['aid'])
  {
    setcookie('aid', $aid);
    $_SESSION['aid'] = $aid;
  }