Блог

Я пытаюсь выдать сообщение, если две переменные совпадают на основе идентификатора пользователя, вошедшего в систему, и идентификатора страницы. Я пытался часами и, похоже, не могу добиться окончательного результата.

Я пробовал использовать == в любом случае, но я сохраняю «OK» независимо от того, на какой странице я нахожусь.

Что работает: в приведенном ниже коде $userNowId дает мне идентификатор пользователя текущего сеанса. $ProfileID дает мне идентификатор конкретного идентификатора страницы. ЭТО РАБОТАЕТ.

Оба эти значения отображаются на странице корректно. Например, если я вошел в систему с идентификатором пользователя 1 и ввел url profile.php?user=65, чтобы перейти на их страницу, мой идентификатор базы данных (1) И идентификатор url (65) будут отображаться так, как должны.

Проблема: теперь я хотел бы сделать оператор if, который говорит что-то вроде, если эти два значения не совпадают, эхо-сообщение «не ваш профиль». Не уверен, поможет ли это, но я написал это на ООП PHP.

Вот что у меня есть на данный момент.

 <?php
    require_once 'core/init.php';

    $userNow = new user();
    $userNow->LoggedInUser();

    if (!$username = input::get('user')) {
        redirect::to('index.php');
    } else {
        $user = new user($username);
        if (!$user->exists()) {
            redirect::to(404);
        } else {
            $data = $user->data();
            $userNowId = ($_SESSION amp;amp; $data->id);
            $profileID = ($data->id);

            if ($userNowId == $profileID) {
                echo "Your profile";
            } else {
                echo "Not your profile!";
            }
  

Проблема в том, как вы устанавливаете $userNowId

 $userNowId = ($_SESSION amp;amp; $data->id);
  

Это логическая операция, которая устанавливает значение в логическое значение true или false, а не в идентификатор. Я подозреваю, что на самом деле вы хотели чего-то подобного:

 $userNowId = array_key_exists('id', $_SESSION) ? (int)$_SESSION['id'] : null;
$profileID = (int)$data->id;

if ($userNowId === $profileID) {
  echo "Your profile";
} else {
  echo "Not your profile!";
}
  

Обратите внимание, что я использовал строгое сравнение типов ( === ) null , чтобы предотвратить преобразование в a 0 , что было бы угрозой безопасности. Я также преобразовал идентификатор в целое число, чтобы строгая проверка типа работала, когда PHP преобразует int’ы базы данных в строки, как это происходит.