$_SESSION 等于数据库中的值吗？

Question

当一个人登录我的网站时，我需要检查数据库中的角色 ID 值，并根据该值我需要允许/拒绝访问页面。

我有这段代码，但它说 $_SESION 变量“Access”未定义，我不明白为什么？

            $email = mysql_real_escape_string($_POST['email']);
            $password = md5(mysql_real_escape_string($_POST['password']));

            $checklogin = mysql_query("SELECT * FROM person WHERE email = '" . $email . "' AND password2 = '" . $password . "'");

            if (mysql_num_rows($checklogin) == 1) {
                $row = mysql_fetch_array($checklogin);
                $roleid = $row['roleid'];

                $_SESSION['Email'] = $email;
                $_SESSION['LoggedIn'] = 1;
                $_SESSION['Access'] = $roleid;

                echo "<h1>Success</h1>";
                echo "<p>We are now redirecting you to the member area.</p>";
                echo "<meta http-equiv='refresh' content='2;index.php' />";
            } 

            else {
                echo "<h1>Error</h1>";
                echo "<p>Sorry, your account could not be found. Please <a href=\"index.php\">click here to try again</a>.</p>";
            }
        } 

这是 if 语句，表示会话处于未定义状态：

if (!empty($_SESSION['LoggedIn']) && !empty($_SESSION['Email']) && $_SESSION['Access'] == '2')

编辑 抱歉，应该提到，session_start() 是在我的 base.php 文件中调用的，该文件包含在该文件中。

编辑

我不知道问题是什么，我可以将变量 $email 分配给另一个会话变量并显示它，以便用户可以看到他们登录的身份？

有人有什么建议吗？其他两个会话变量都工作正常。

Answer 1

从您发布的代码中，您缺少 session_start()

如果这不在为您执行此操作的框架内，则必须在使用会话的每个页面上调用它，然后才能进行任何会话调用制成。

我假设错误发生在重定向之后，在使用 isset() 或 empty() 检查错误的逻辑中。在执行任何会话逻辑之前，将 session_start() 添加到两个页面。

编辑：

好的，你有session_start()。您可以print_r()您的$_SESSION并检查输出吗？

此外，您提到的运行会话启动的文件应包含在这两个文件中，因为它是设置和检查会话中的值所必需的。

确保在运行任何 empty() 条件之前，还运行 isset()。 Empty 不会检查密钥是否存在。

再次编辑：

您的 $y 值是否可能不是作为单个值从数据库中出来的？此时您可以通过 die() 打印 $y 的值来查看输出内容吗？

Answer 2

只需在 if 语句中添加另一个检查，!empty($_SESSION['Access'])

if (!empty($_SESSION['LoggedIn']) 
   && !empty($_SESSION['Email']) 
   && !empty($_SESSION['Access']) 
   && $_SESSION['Access'] == '2')

Answer 3

检查 $row['roleid'] 的拼写。数据库表中的字段名称是否完全一样？

更改

将SELECT * FROM person WHERE

为

SELECT roleid FROM person WHERE

看看它是否损坏...:-)

Answer 4

这可能与您的问题无关，但我认为值得一提：您的用户名/密码 SQL 语句可能很危险。虽然您转义了输入变量，但通常更好的做法是这样做：

$checklogin = mysql_query("SELECT * FROM person WHERE email='".$email."'");
$row = mysql_fetch_array ($checklogin, MYSQL_ASSOC);

if (mysql_num_rows ($checklogin) == 1 && $row['password'] == $password)
{
 // you are logged in
}
else
{
 // wrong email or password
}

原因是您当前的语句只需要返回表中的任何行，而此语句需要返回表中的一个特定行。