0

我正在创建一个显示访客信息的网站。用户可以访问该页面并使用 Textarea 为他们的 URL 选择一个名称，该名称将作为一个表保存在 mysql 数据库中。

我在我的第一个 php 文件中使用 $name 变量来替换文本“visitor_tracking”。但是今天我注意到还有另一个php文件和更多的sql代码，我再次看到这个文件也有sql代码中使用的“ visitor_tracking ”文本。

但是我认为我失败了很多次，因为我根本不知道如何用名为 $name 的变量名替换“visitor_tracking”文本。

<?php
//define our "maximum idle period" to be 30 minutes
$mins = 30;
//set the time limit before a session expires
ini_set ("session.gc_maxlifetime", $mins * 60);
session_start();
$ip_address = $_SERVER["REMOTE_ADDR"];
$page_name = $_SERVER["SCRIPT_NAME"];
$query_string = $_SERVER["QUERY_STRING"];
$current_page = $page_name."?".$query_string;
//connect to the database using your database settings
include("db_connect.php");

if(isset($_SESSION["tracking"])){
    //update the visitor log in the database, based on the current visitor
    //id held in $_SESSION["visitor_id"]
    $visitor_id = isset($_SESSION["visitor_id"])?$_SESSION["visitor_id"]:0;
    if($_SESSION["current_page"] != $current_page)
    {
        $sql = "INSERT INTO visitor_tracking 
            (ip_address, page_name, query_string, visitor_id)
            VALUES ('$ip_address', '$page_name', '$query_string', '$visitor_id')";
        if(!mysql_query($sql)){
            echo "Failed to update visitor log";   
        }
        $_SESSION["current_page"] = $current_page;        
    }
} else {
    //set a session variable so we know that this visitor is being tracked

    //insert a new row into the database for this person
    $sql = "INSERT INTO visitor_tracking 
        (ip_address, page_name, query_string)
        VALUES ('$ip_address', '$page_name', '$query_string')";
    if(!mysql_query($sql)){
        echo "Failed to add new visitor into tracking log";
        $_SESSION["tracking"] = false;   
    } else {
        //find the next available visitor_id for the database
        //to assign to this person
        $_SESSION["tracking"] = true;
        $entry_id = mysql_insert_id();
        $lowest_sql = mysql_query("SELECT MAX(visitor_id) as next FROM visitor_tracking");
        $lowest_row = mysql_fetch_array($lowest_sql);
        $lowest = $lowest_row["next"];
        if(!isset($lowest))
            $lowest = 1;
        else
            $lowest++;
        //update the visitor entry with the new visitor id
        //Note, that we do it in this way to prevent a "race condition"
        mysql_query("UPDATE visitor_tracking SET visitor_id = '$lowest' WHERE entry_id = '$entry_id'");
        //place the current visitor_id into the session so we can use it on
        //subsequent visits to track this person
        $_SESSION["visitor_id"] = $lowest;
        //save the current page to session so we don't track if someone just refreshes the page
        $_SESSION["current_page"] = $current_page;
    }
}

这是脚本的一个非常短的部分：我真的希望我能得到一些帮助，用变量$name替换“ visitor_tracking ”文本......我试图用“$name”替换文本并使用了不同的 qoutes，但对我没有用...

这是我在从我的第一个 php 文件读取的第二个 php 文件中使用的调用：

include 'myfile1.php';
echo $var;

但也不知道这是否正确。我迫不及待地想听到我做错了什么。

非常感谢您提前

PS非常感谢 Prix 帮助我完成第一个 php 文件！

4

1 回答 1

0

首先，您需要在两个页面中开始会话。在将任何内容写入页面输出缓冲区之前，它应该是您在页面中做的第一件事。

在第一页中，您需要将值分配给会话变量。如果您不使用 session_start 开始会话，则您没有会话并且 $_SESSION 中的值将不可用。

<?php
session_start(); // first thing in page
?>
<form action="" method="post" >
    ...
    <td><input type="text" name="gname" id="text" value=""></td>
    ...
</form>
<?PHP
if (isset($_POST['submit'])) {
  $name = $_POST['gname'];

  //...
  //Connect to database and create table
  //...

  $_SESSION['gname'] = $name;
  ...
  // REMOVE THIS Duplicate -> mysql_query($sql,$conn);
}
?>

再次在第二页中，您需要先开始会话。在读取 $_SESSION 变量之前，您需要检查它是否有值（避免错误或警告）。接下来读取该值并做任何你想做的事情。

<?php
session_start(); // first thing in page

...

if(isset($_SESSION['gname'])){
    // Read the variable from session
    $SomeVar = $_SESSION['gname'];
    // Do whatever you want with this value
}
?>

顺便一提，

  • 在您的第二页中，我找不到变量 $name。
  • 您创建表的方式存在严重的安全问题，并且您的问题最少是无法创建的错误表名。SQL injection如果您有兴趣了解原因，请阅读。
  • 在您的第一页中，您正在运行 $SQL 命令两次，它将尝试再次创建表，这将失败。
  • 您的if语句在创建表之前完成。如果表单未提交或$_POST['gname']为空怎么办？
  • 你的第二页也有很多错误。
于 2013-08-19T02:57:01.107 回答