迭代在 PHP 的数组中不起作用

Question

我有这个基本查询，显示哪个用户可以访问哪个页面。

$query = mysql_query("SELECT UserName FROM tblUsers WHERE PageOne = 1") or die (mysql_error());

本质上，这是对所有有权访问 PageOne 的用户进行检查。

我正在尝试比较 $currentUser = $_SESSION['username']（正确显示登录的用户）是否是此人。

在获得所有用户之后，

我做了这个简单的循环来检查他们是否有访问权限。

while ($row = mysql_fetch_assoc($query))
{
    if (in_array($currentUser,$row["UserName"]))
       echo "you have access"; //for testing purposes
    else
        die("you're not authorized");
}

这将始终进入 else 语句，而它不应该出现。如果我尝试调试这个，我发现在查询中应该有三个用户，但是 $row["UserName"] 只返回一个用户（第一个）。

但是，如果我去掉 if/else 语句并简单地打印 $row["UserName"]，它会打印正确的用户。

那么，我该如何解决这个问题？

谢谢！

编辑

在 while 循环中，如果我运行 echo $row["UserName"]，我会得到 User1User2User3（其中 User3 是 CurrentUser）

为了调试，我运行

if ($currentUser == $row["UserName"])
    echo "you have access";
else
    echo $row["UserName"]; 

我明白了

User1User2你有访问权限

Answer 1

不是解决问题的方法。

首先，您的数据库架构看起来好像没有标准化 - 用户是一个实体，页面是不同的实体，谁有权访问应该在第三个表中定义哪些页面（分解 N:M 关系）。

我正在尝试比较 $currentUser = $_SESSION['username']

为什么要获取每一行数据来判断当前用户是否有访问权限：

$qry=mysql_query("SELECT COUNT(username) 
FROM tblUsers 
WHERE PageOne = 1 and username='" 
. mysql_real_escape_string($_SESSION['username'])
. "'");

请记住，您还应该使用未弃用的 API 重新实现您的代码。因此，它确实应该是：

$qry=mysqli_query("SELECT COUNT(username) as allowed_match
FROM users u
INNER JOIN permissions p
ON u.id=p.user_id 
WHERE p.page='PageOne'
and p.allowed = 1 
and u.username='" 
. mysqli_real_escape_string($_SESSION['username'])
. "'");

Answer 2

只有当返回的第一行恰好与当前用户匹配时，您发布的代码才会起作用。否则循环终止。你可能想要更多这样的东西：

$has_access = false;
while ($row = mysql_fetch_assoc($query))
{
    if ($currentUser==$row["UserName"])
    {
        $has_access = true;
        break;
    }
}
// check $has_access here ...

但是，如果我这样做，我会将整个检查移到您的 SQL 查询中并完全摆脱循环（未经测试）：

$query = sprintf("SELECT UserName FROM tblUsers WHERE PageOne = 1 AND UserName = '%s'", mysql_real_escape_string($currentUser));
$result = mysql_query($query) or die (mysql_error());
$has_access = mysql_num_rows($result) > 0;
// check $has_access

Answer 3

在 while 的每个循环中，它都取一个查询结果的值。另外，如果元素不等于当前用户的时候死掉，每次都会死掉，除非$currentUser是$row[]的第一个元素所以if应该是：

 public function checkUserInTable($tableNumber){

         $query = mysql_query("SELECT UserName FROM tblUsers WHERE PageOne = ".$tableNumber."") or die (mysql_error());

         while ($row = mysql_fetch_assoc($query)) {
              if($currentUser == $row["UserName"]){ 
                   echo "you have access"; 
                   return true; 
              } 
         } 

         return false; 
    }

函数调用：

if(checkUserInTable(1))
    echo "User Accepted";
else
    die("Error Message");