如何处理来宾用户查看帖子？

Question

我有一个post.php页面，其中显示了我网站上的帖子。 它根据访问它的用户类型显示功能/链接，例如，撰写帖子的用户（会话持有者）将显示编辑和删除按钮，而其他用户则不显示。 为此，我正在使用会话：

if(!empty($_GET['username'])) { 
$username = $_GET['username'];
}
else if(!empty($_SESSION['username'])) { 
$username = $_SESSION['username'];
}
else{
// do nothing
}

现在，来宾用户（用户未登录）和会话持有者$_SESSION['username']; 是有效的，并且对于已登录的用户（但不是会话所有者） $_GET['username']; 是可操作的，因此来宾用户在此页面上获得未定义的变量。 为了解决这个问题，我添加了$username=""; 在else语句之上，因此现在该语句是：

if(!empty($_GET['username'])) { 
$username = $_GET['username'];
}
else if(!empty($_SESSION['username'])) { 
$username = $_SESSION['username'];
}
else{
$username="";
}

这虽然解决了我的问题，但我想确定使用此方法是否存在任何安全风险或其他问题。 任何更好的主意都欢迎。

Answer 1

第一个使用post方法获取数据

//成功登录后

$username = $_POST['username'];
 $_SESSION['loggedin'] = generate token or true or false ur choice;

//restrict this in ur all contructor of view
if($_SESSION['loggedin']){
//ur accessible here you are authorized;
}
else {
//sorry we are redirecting you;

}