Как изменить значение сессии в php?

Question

[nikidreiks]

Всем привет! Никак не дойдёт до моей головы как реализовать верный код.
<?php
$conn = mysqli_connect("local host", "root", "root", "penguin_rus");
$_SESSION["id"] = 1;
$sessionId = $_SESSION["id"];
$user = mysqli_fetch_assoc(mysqli_query($conn, "SELECT * FROM tb_user WHERE id = $sessionId"));
?>
(скрипт используется для загрузки/обновления аватара)

где: $_SESSION["id"] = 1; - пользователь в сети, а конкретно вместо присвоения цифры 1 должно быть присвоение id онлайн пользователя в сети, которое должно браться из базы данных при авторизации, в общем не могу понять чему присвоить $_SESSION["id"] = !
Если пользователь зайдет на сайт с id 222 ему всё равно присвоится id 1 из таблицы.
Какие мысли?

Answer 1

[Егор]

Не понимаю, куда у вас пропал session_start();, он должен быть в начале каждого файла где идет работа с сессиями, если вы его поставите - проблема решится.
И использование кода на 4 строчке (работа с БД) - дырка для SQL инъекции, советую юзать подготовленные запросы с плейсхолдером.

Comments

[nikidreiks]

Осваиваю PHP , поэтому пока что пишу все коды в "тестовом режиме".

У меня ещё авторизация (как и регистрация в прочем) осуществляется через RedBean:

<?php
$data = $_POST;
if ( isset($data['do_login']) )
{
$errors = array();
$user = R::findOne('users', 'login = ?', array($data['login']));
if ($user)
{
// логин существует
if( password_verify($data['password'], $user->password)) {
// авторизуем пользователя
$_SESSION['logged_user'] = $user;
header('Location: /');
} else
{
$errors[] = 'Неверно введён пароль!';
}
} else
{
$errors[] = 'Пользователь с таким логином не найден!';
}

}

?>

А session_start(); у меня в db.php :
require "rb/rb.php";
R::setup('mysql:host=localhost;dbname=penguin_rus',
'root', 'root');
if ( !R::testConnection() )
{
exit('Нет подключения к Базе данных!');
}
R::close();
session_start();

[nikidreiks]

У меня $_SESSION['logged_user'] для авторизации и $_SESSION["id"] для загрузки аватара; Аватар загружается, а вот только не конкретным пользователям; вот и не понимаю как всё совместить.

[SagePtr]

nikidreiks, если $_SESSION["id"] должен ссылаться на id вошедшего в систему пользователя, то почему бы не присваивать его на этапе успешной авторизации?

[nikidreiks]

SagePtr, логично, спасибо)