无法从多个页面中找到变量

Question

我很困惑，是的，一切都会在数据库中。而且，确实有点深。有 4 页 PHP 涉及此问题。首先，我需要解释一下，您需要了解站点地图。站点地图应该是这样的 forum.php --> forum-topic --> discussion.php --> deleteTopic .php.

所以，我将如下图更清楚地解释。

Discussion.php。此页面用于转到新页面以删除主题。因此，我将像 topic_id 这样的变量传递给 deleteTopic.php，因为我必须从 discussion.php 中检索值。下面是这样的。

<a href=\"deleteTopic.php?topic_id=$topic_id\">DELETE</a>

删除Topic.php。此页面用于删除所选主题并从 discussion.php 中检索 topic_id。

$topic_id = $_REQUEST['topic_id'];    
$sql = "DELETE FROM forum_topic WHERE topic_id = $topic_id ";
mysql_query($sql);
echo "Topic has been deleted!";
header ('Location:forum-topic.php');
exit();
?>

是的，它已成功删除所选主题，但它在 forum-topic.php 上显示一些错误，例如 unidentified thread_id 和 thread_name。我意识到我已经在 forum.php 中检索到了该值。因为在 deleteTopic.php 中，它有一个来自 forum.php 的值。所以代码应该是这样的。

论坛.php。这是所选线程转到 forum-topic.php 的地方。因此，我必须传递像 thread_id 和 thread_name 这样的变量。

<a href=\"forum-topic.php?thread_id=$thread_id&thread_name=$thread_name\">$thread_name</a>

那么，你能告诉我该怎么做吗？我不知道我应该在哪里检索变量并将其从 discussion.php 传递到 deleteTopic.php 并导航到 forum-topic.php已成功删除所选主题。不幸的是，forum-topic.php 有一些来自 forum.php 的值。

那么，你能告诉我应该从哪里开始吗？还有你能带我去吗？我非常感谢您的任何回答。干杯！

Answer 1

如果您想存储 thread_id 和 name 的值，请将其存储在 session 中，并随时检索它们。

因此，在 forum-topic.php 中，首先检查您是否有新的线程变量，并将它们添加到会话中，否则，如果您来自 deleteTopic.php，您可以使用会话中现有的线程变量。 一般的想法是这样的-

<?php
    session_start();
    if(isset($_GET['thread_id']) && isset($_GET['thread_name'])){
        //If the GET parameters are available. Store them.
        $_SESSION['thread_id'] = rawurldecode($_GET['thread_id']);
        $_SESSION['thread_name'] = rawurldecode($_GET['thread_name']);
    }else{
        if(!isset($_SESSION['thread_id']) && !isset($_SESSION['thread_name'])){
            //Error.
            die('error');   //Or you can redirect.
        }
    }
    /*
    The session variables have been initialised.
    */
    $t_id   = $_SESSION['thread_id'];
    $t_name = $_SESSION['thread_name'];
    /*
        From here on, instead of using $_GET['thread_id'] and $_GET['thread_name'], use $t_id and $t_name.
    */
    //Rest of your code.
?>

主要问题是在从表中删除并持久化线程变量后返回时对参数的处理。

Answer 2

将逻辑添加到 forum-topic.php 以优雅地处理不接收任何参数，甚至接收到 thread_id 和 thread_name 的无效值。应该有一些默认定义为后备。

您还可以使用会话变量来处理页面之间的记忆值。如果您在 php.net 文档之前没有使用过它们，一开始可能会觉得有点吓人，但如果您搜索一些示例，它们的使用会非常简单。

然后请阅读SQL Injection并取消用户将$topic_id更改为他们想要在URL中攻击您的数据库或删除任意主题的能力。

还强烈考虑将所有 mysql 函数更改为 mysqli 或 PDO，因为不推荐使用 mysql 函数。 （PDO 和 mysqli 还提供了更好的方法来使用参数化查询来防止 SQL 注入。）

很抱歉，我没有一个快速简单的答案给你，但所有这些都将大大有助于改进你的代码。

Answer 3

使用isset()函数查看变量是否有值：

if (isset($thread_id) && isset($thread_name)){
echo "<a href=\"forum-topic.php?thread_id=$thread_id&thread_name=$thread_name\">$thread_name</a>"; }