动态显示用户头像：PHP/HTML密码修改表单集成指南

<div class="profile-pic">
<?php
if (isset($_SESSION['username'])){
    $username = !empty($_SESSION['username']) ? $_SESSION['username'] : false;
    switch ($username) { // 问题在于这里直接使用了原始的 $username
        case 'admin':
        case 'Admin':
        case 'ADMIN':
            echo '<img src="profile_pics/4.png" alt="User Icon"/>';
            break;
        case 'muhammad azeem':
        case 'Muhammad Azeem':
        case 'MUHAMMAD AZEEM':
            echo '<img src="profile_pics/1.png" alt="User Icon"/>';
            break;
        // ... 其他用户
        default: // 如果没有匹配到，或者大小写不一致，会跳过所有case
            // 可能会导致图片不显示，或者显示默认图片
            break;
    }
} else {
    echo '<img src="images/1.png" alt="User Icon"/>'; // 未登录用户显示默认图片
}
?>
</div>

<div class="profile-pic">
<?php
$default_img = 'default.png'; // 定义一个默认图片
$img_file = $default_img; // 初始化为默认图片

if (isset($_SESSION['username']) && !empty($_SESSION['username'])) {
    $username_lower = strtolower($_SESSION['username']); // 将用户名转换为小写

    switch ($username_lower) {
        case 'admin':
            $img_file = '4.png';
            break;
        case 'muhammad azeem':
            $img_file = '1.png';
            break;
        case 'muhammad adnan':
            $img_file = '2.png';
            break;
        case 'saleem raza':
            $img_file = '3.png';
            break;
        case 'abdul raheem':
            $img_file = '5.png';
            break;
        default:
            // 如果用户名存在但未匹配任何特定头像，则保留默认图片
            break;
    }
    echo '<img src="profile_pics/' . $img_file . '" alt="用户头像"/>';
} else {
    // 未登录用户或会话中无用户名时，显示默认图片
    echo '<img src="profile_pics/' . $default_img . '" alt="用户头像"/>';
}
?>
</div>

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password_hash VARCHAR(255) NOT NULL,
    profile_picture VARCHAR(255) DEFAULT 'default_profile.png', -- 存储头像文件名或路径
    -- ... 其他用户字段
);

<?php
session_start(); // 确保会话已启动

// 假设用户已成功通过验证
// ... 数据库连接和查询代码
$stmt = $pdo->prepare("SELECT id, username, profile_picture FROM users WHERE username = ?");
$stmt->execute([$input_username]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);

if ($user && password_verify($input_password, $user['password_hash'])) {
    $_SESSION['user_id'] = $user['id'];
    $_SESSION['username'] = $user['username'];
    $_SESSION['profile_picture'] = $user['profile_picture']; // 将头像文件名存入会话
    // 登录成功，重定向到其他页面
    header("Location: dashboard.php");
    exit();
} else {
    // 登录失败
    $error = "用户名或密码错误。";
}
?>

<?php
session_start(); // 确保会话已启动

// 定义头像存储的基础路径
$profile_pics_base_path = 'profile_pics/';
// 定义一个通用的默认头像
$default_profile_pic = 'default_profile.png';

$display_image_path = $default_profile_pic; // 默认显示通用头像

if (isset($_SESSION['profile_picture']) && !empty($_SESSION['profile_picture'])) {
    // 检查会话中的头像文件名是否存在，并防止路径遍历攻击
    $session_pic = basename($_SESSION['profile_picture']); // 仅获取文件名部分
    // 可以在此处添加文件存在性检查，以确保文件确实存在于服务器上
    // if (file_exists($profile_pics_base_path . $session_pic)) {
        $display_image_path = $session_pic;
    // }
}
?>

<div class="container">
    <h1>CHANGE YOUR PASSWORD</h1>
    <div class="contact-form">
        <div class="profile-pic">
            <img src="<?php echo $profile_pics_base_path . $display_image_path; ?>" alt="用户头像"/>
        </div>
        <div class="signin">
            <form action="process_change_password_form.php" method="POST">
                <!-- 密码修改表单内容 -->
                <input type="text" name="current_password" class="user" value="Current Password" onfocus="this.value = '';" onblur="if (this.value == '') {this.value = 'Current Password';}" required>
                <input type="text" name="new_password" class="user" value="New Password" onfocus="this.value = '';" onblur="if (this.value == '') {this.value = 'New Password';}" required>
                <input type="text" name="confirm_new_password" class="user" value="Confirm New Password" onfocus="this.value = '';" onblur="if (this.value == '') {this.value = 'Confirm Password';}" required>
                <input type="submit" value="Change Password" name="submit" />
            </form>
        </div>
    </div>
</div>