会话登录问题，如果我编辑用户名，而我登录

Question

你好，我有一个登录会话的问题。当我登录的用户我创造

$_SESSION['username']

将用户重定向

header('location:profile.php?user='.$_SESSION['username']);

当我在编辑数据库用户的用户名，因为会话不匹配的用户名再出现问题。我尝试销毁会话并在更新时创建新会话，但用户显示为未登录，并且在链接中显示的是旧会话。

Answer 1

在这种情况下，您需要一个唯一的永久标识符，可将会话与您的数据库行关联起来。与此匹配的典型行是用户标识，而不是用户名。

如果您需要用户名，您可以根据您的标识符运行查询，并从该处继续执行脚本。

当然，还有其他领域和方法可以帮助您实现这一目标，但从中获得的主要想法是不使用可以修改的标识符。正如你已经发现的那样，这样做会导致你的会话和数据库不同步。