Php pdo将会话数据插入公司

Question

我正在处理具有登录用户可以填写和提交的不同表单的应用程序。例如，艺术家可以通过表单提交他们的视频，该电影将被保存并上传到数据库。 但是，我希望提交表单时，它会自动将用户ID和用户电子邮件连接到表单，以便我可以在撤回数据时轻松检查用户标识或电子邮件。 我已经尝试了几种不同的方法来做到这一点，没有任何工作，所以任何帮助，非常感谢。我也在我的数据库表中使用外键，但我不明白这是如何工作连接到表。 所以这里是为用户和电影 用户表

 CREATE TABLE IF NOT EXISTS.   `users` (
     `userID` int(11) NOT NULL.  AUTO_INCREMENT, 
      `userEmail` varchar(100) NOT NULL, 
     `userPass` varchar(100) NOT NULL, 
     `userType` varchar(6) NOT NULL, 
      `agreement` enum('Yes', 'No') NOT NULL, 
     `userStatus` enum('Y','N') NOT NULL. DEFAULT 'N', 
     `tokenCode` varchar(100) NOT NULL, 
     PRIMARY KEY (`userID`), 
      UNIQUE KEY `userEmail` (`userEmail`) 
     ) ENGINE= MyISAM DEFAULT.   CHARSET=latin1.  AUTO_INCREMENT=1 ; 

电影表我的表设置

   CREATE TABLE `movies` (
      `userID` int(11) NOT NULL, 
       `userEmail` varchar(250) NOT.  NULL, 
       `movie_name` varchar(300) NOT NULL, 
       FOREIGN KEY (userID) Refrences users(userID), 
       FOREIGN KEY (userEmail) REFRENCES users(userEmail), 
       UNIQUE KEY `movie_name` (`movie_name`) 
       ) ENGINE=MyISAM DEFAULT.    CHARSET=latin1; 

表单页面在这里 （我尝试添加的会话数据的张贴在这里，并试图添加SESSION数据的GET方法都不工作）

if(isset($_POST['submit'])) 
{ 
$email = trim($_POST['email']); 
$movie = trim($_POST['movie']); 

if($user_home->upload($email, $movie)) 
{ 
    header("Location: Artist_Uploads.php?inserted"); 
} 
else 
{ 
    header("Location: Artist_Uploads.php?failure"); 
} 
} 

<form action="Artist_Uploads.php" method="post" name="upload"> 
<input name="email" type="hidden" value="<?php echo. htmlentities($row['userEmail']); ?>" /> 
<input name="movie" type="text" /> 
<input name="submit" type="submit" /> 
</form> 

处理表单提交的页面

public function upload($email,$movie)  { try 

    { 
    $stmt = $this->conn->prepare("INSERT INTO movies(userEmail, movie_name)  VALUES(:email, :movie)"); 
    $stmt->bindValue(":email",$email); 
    $stmt->bindparam(":movie",$movie); 
    $stmt->execute(); 
    return true; 
    } 
    catch(PDOException $e) 
    { 
    echo $e->getMessage(); 
    return false; 
    } 

} 

我试着在return true之后插入lasted（）并返回true。
试过添加VALUES（''，'$ _ SESSION [cuserID]'，'$ _ SESSION [userEmail]'，''）：movies“）; 我也尝试在bindValue或bindCol中添加_SESSION数据 我也尝试添加INSERT INTO电影FROM users.userID，users.userEmail但是也没有效果

所以我不知道如何让它插入userID和userEmail而不输出它然后插入表单然后插入它，但这似乎是危险的，并打开注入，因为有人可以轻松地操纵该信息或 获得用户ID并开始玩它，所以任何建议或指针将不胜感激。

Answer 1

用户标识或用户名，无论您用于唯一且永久地使用标识每个用户应在用户通过身份验证后立即存储在会话中。我永久地说，因为通过使用电子邮件，然后甚至在电子邮件上设置外键约束，您正在寻找一个痛苦的世界。不要这样做。使用一些永远不会被用户修改的东西。通常用户不允许修改他们的用户名，并且给用户修改他们的用户ID是没有意义的。

首先验证您的身份（是这样）：

<?php 

if ($user->authenticate($_POST['username'], $_POST['password'])) { 
    session_start(); 
    $_SESSION['userid'] = $user->getUserId(); 
} 
else { 
    echo "invalid password"; 
} 

在后面的请求，你一定要做session_start()第一，然后你可以检索使用存储在会话中的值的数据库中的信息。无需发送它的形式。事实上，以表格形式发送会带来巨大的安全风险，因为人们可以将视频上传到其他用户的帐户。

session_start(); 

// Make sure user is logged in 
if (!isset($_SESSION['userid'])) { 
    header("Location: login.php"); 
} 

// Pull their info from the database 
$stmt = $this->conn->prepare("SELECT * FROM users WHERE userid = ?"); 
$stmt->bindValue(1, $_SESSION['userid']); 
$stmt->execute(); 
$user = $stmt->fetch(); 

然后，您可以根据您在$user获取值执行其他查询。与我之前提到的类似，摆脱无关的表格中的电子邮件。你在表中复制信息并修改值是非常困难的。你也想加入某种独特的方式来识别电影，以及：

CREATE TABLE `movies` (
    `movieID` int(11) NOT NULL.  AUTO_INCREMENT, 
    `userID` int(11) NOT NULL, 
    `movie_name` varchar(300) NOT NULL, 
    FOREIGN KEY (userID) Refrences users(userID), 
    UNIQUE KEY `movie_name` (`movie_name`) 
    ) ENGINE=MyISAM DEFAULT.    CHARSET=latin1; 

然后查询：

public function upload($userid,$movie)  { 
    try 
    { 
     $stmt = $this->conn->prepare("INSERT INTO movies(userID, movie_name)  
      VALUES(:userid, :movie)"); 
     $stmt->bindValue(":userid",$userid); 
     $stmt->bindparam(":movie",$movie); 
     $stmt->execute(); 
     return true; 
    } 
    catch(PDOException $e) { 
     echo $e->getMessage(); 
     return false; 
    } 
} 

Answer 2

有几个问题怎么回事。我不能说我完全理解你所看到的错误（请将任何错误信息作为问题的一部分发布）。

但是，我发现您的表格架构存在潜在的重大问题。如果movies表的users.userID作为外键，则根本不需要userEmail属性（或其关联的外键），因为此信息是通过在userID上加入users和movies获得的。另外，试图在userEmail上构建外键是额外的问题，因为users.userEmail不保证是唯一的。

Answer 3

答：

在那处理表单的页面做以下

If (isset ($_POST ['submit'])) 
    { 
$email = $_SESSION ['userEmail']; 

其他的一切是正常的，它完美的作品。只要确保你有会话设置或它不会工作。