Как выводить имя пользователя по id, на главную страницу в админке?

Question

[Алексей Алексеев]

Мне надо выводить текст "Привет, <? тут должен быть имя пользователя ?>"
тут авторизация код login.php

session_start();
if(isset($_POST['login_in']))
{
    $query = mysqli_query($mysql,"SELECT * FROM `user` where email= '$_POST[email]' and password ='$_POST[password]'");
    if(mysqli_num_rows($query))
    {
        $_SESSION['register'] = $_POST['email'];
        $_SESSION['password'] = $_POST['password'];

        echo "<script>document.location.href = 'index.php'</script>";
    }
    else
    {
        echo "<script>document.location.href = 'register.php'</script>";
    }
}

а вот тут регистрация код register.php;

<?
session_start();
            include "../db.php";


            if(isset($_POST['sign_up'])){
                $insert = mysqli_query($mysql, "INSERT INTO `user`(`user_id`, `name`, `surename`, `email`,`password`, `number` ) VALUES ( '$_POST[user_name]','$_POST[sure_name]','$_POST[email]','$_POST[password]','$_POST[phone]')");

                if ($insert) {
                    echo "<script>document.location.href = 'login.php'</script>";
                }
            }

            ?>

после этого мне надо выводить имя пользователя из база данных на index.php

Comments

[Дмитрий]

Доброе утро.
Сохраните в сессии или cookies имя пользователя и подставляйте значение в нужном месте.

p.s. Запросы к базе уязвимы, надо исправить, иначе будут проблемы. Зачем в сессию записывать пароль?

Answer 1

[kafkiansky]

В сессию сохраните id, а потом доставайте sql запросом. Хотя зачем вам id, если у вас email (который должен быть уникальным). По нему и достаньте.

Comments

[Виталий Хоменко]

А потом email в кабинете поменяют и привет... ID надо хранить в сессии

[kafkiansky]

Виталий Хоменко, справедливости ради, нельзя разрешать просто так менять email. Хочет поменять, пусть меняет, но перед этим отправляете письмо на почту, чтобы он подтвердил ее реальность, а уже в методе подтверждения авторизуете его заново с новыми аутентификационными данными.

[Виталий Хоменко]

mad_maximus, можно или нельзя менять почту это уже другой вопрос, другая зона ответственности, и с тех. частью никак не связана.

ID пользователя всегда существует, всегда уникален. Почта же может меняться, если этого потребует бизнес-сценарий, почта может даже отсутствовать или почтовых адресов может быть множество. Хранение email в сессии эту выстрел себе в ногу при определенных условиях.

Вы можете со мной не соглашаться, ваше право. Просто прикиньте все возможные ситуации и проблемы, которые могут возникнуть в обоих вариантах.

[kafkiansky]

Виталий Хоменко, да, разумеется, я сам всегда использую id, это удобнее и надежнее, как вы сказали. Не знаю, зачем я во второй части своего ответа посоветовал использовать email, просто как вариант, а не золотое решение.