不能回声会话用户的PHP

Question

if可以正常工作，但是打印的用户名是“ username”，在这种情况下，它应该是真实的用户名“ teste”。 也许我需要一个变量或其他东西来显示它，但是我没有到达那里：s

这是我的Session入门代码：

<?php
session_start();
ob_start();
$host="localhost"; // Nome do Host
$username="segu24img"; // Mysql username 
$password="desny"; // Mysql password 
$db_name="segurao_imagem"; // Nome base de dados
$tbl_name="users"; // Nome da tabela

// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");

// username and password sent from form
$username=$_POST['username'];
$password=$_POST['password'];

// To protect MySQL injection (more detail about MySQL injection)
$username = stripslashes($username);
$password = stripslashes($password);
$username = mysql_real_escape_string($username);
$password = mysql_real_escape_string($password);

$sql="SELECT * FROM $tbl_name WHERE username='$username' and password='$password'";
$result=mysql_query($sql);

// Mysql_num_row is counting table row
$count=mysql_num_rows($result);

// If result matched $username and $password, table row must be 1 row

if($count==1){

// Register $username, $password and redirect to file "login_success.php"
$_SESSION['username'] = 'username';
//session_register("username");
$_SESSION['password'] = 'password';
//session_register("password");
header("location:login_sucess.php");
}
else {
echo "Wrong Username or Password";
}
?>

我正在使用此代码显示会话的用户名：

<?php 

            if(isset($_SESSION['username'])){ ?>

              </p>

              <p>Bem Vindo<u><?php echo $_SESSION['username']; ?></u>- <a href="logout.php">Logout</a></p>

<?php } else{ ?>

    <p><a href="#login-box" class="login-window">Login</a></p>

<?php } ?></p>

Answer 1

您要在此处分配文字单词username ：

$_SESSION['username'] = 'username';

那为什么还要展示其他东西呢？ 也许您应该使用

$_SESSION['username'] = $username;
                        ^^^^^^^^^

与“密码”字段相同。 而作为一般的提示，你不应该被存放在会话中的密码。

Answer 2

您正在将$_SESSION['username']设置$_SESSION['username']文字字符串'username'。 应该是$_SESSION['username'] = $username 。

更新：不要将密码存储为会话。 不需要，也不安全。 如果以后需要密码，请使用用户名会话作为参考进行SQL查询。

Answer 3

$_SESSION['username'] = 'username';
//session_register("username");
$_SESSION['password'] = 'password';

you need to fetch the MySQL data and try using MySQLi