如何隐藏URL中的用户ID：PHP教程-php教程-PHP中文网

如何隐藏URL中的用户ID：PHP教程

霞舞

发布： 2025-09-17 18:35:01

原创

854人浏览过

如何隐藏url中的用户id：php教程

正如上面所述，本教程将介绍如何在PHP中隐藏URL中的用户ID，从而提高应用程序的安全性。我们将使用Flash Session技术来实现这一目标。

Flash Session：一次性会话

Flash Session是一种特殊的会话机制，它允许你设置只在下一次请求中可用的会话变量。一旦这些变量被访问，它们就会自动从会话中删除。这非常适合传递诸如用户ID之类的数据，而无需将其显示在URL中。

实现步骤

设置Flash Session：

在处理用户点击“编辑”按钮的页面上，设置一个Flash Session来存储用户ID。例如，如果你有一个名为 user_profile.php 的页面显示用户资料，并且你想跳转到 edit_profile.php 页面进行编辑，你可以这样做：

立即学习“PHP免费学习笔记（深入）”；
```
<?php
session_start(); // 确保会话已启动

// 假设 $user_id 是从数据库中获取的用户ID
$user_id = $row['user_id'];

$_SESSION['flash_user_id'] = $user_id; // 设置Flash Session

// 重定向到编辑页面
header("Location: edit_profile.php");
exit();
?>
```
登录后复制
解释：
- session_start(): 启动PHP会话。这是使用会话变量的前提。
- $_SESSION['flash_user_id'] = $user_id;: 将用户ID存储到名为 flash_user_id 的会话变量中。这将成为我们的Flash Session。
- header("Location: edit_profile.php");: 将用户重定向到编辑页面。
- exit();: 停止当前脚本的执行，确保重定向生效。
在目标页面访问Flash Session：

豆包AI编程
豆包推出的AI编程助手

483

查看详情

在 edit_profile.php 页面上，访问Flash Session中的用户ID。访问后，该变量将自动从会话中删除。
```
<?php
session_start(); // 确保会话已启动

if (isset($_SESSION['flash_user_id'])) {
    $user_id = $_SESSION['flash_user_id'];
    unset($_SESSION['flash_user_id']); // 立即删除会话变量

    // 现在你可以使用 $user_id 来查询数据库或执行其他操作
    // 例如：
    // $user = get_user_data($user_id);

    echo "正在编辑用户ID: " . $user_id; // 仅用于演示
    // 显示编辑表单，并将 $user_id 用于查询数据库等操作
} else {
    // 如果没有找到Flash Session，则进行错误处理
    echo "错误：无法获取用户ID。";
    // 可以重定向到错误页面或采取其他措施
}
?>
```
登录后复制
解释：
- isset($_SESSION['flash_user_id']): 检查Flash Session变量是否存在。
- $user_id = $_SESSION['flash_user_id'];: 将Flash Session变量的值赋给 $user_id 变量。
- unset($_SESSION['flash_user_id']);: 从会话中删除 flash_user_id 变量。这是Flash Session的关键步骤，确保该变量只被访问一次。
- 错误处理：如果Flash Session不存在，说明可能存在问题（例如，用户直接访问了 edit_profile.php 页面），需要进行适当的错误处理。
修改按钮链接：

不再直接在URL中传递用户ID。现在，按钮只需要触发一个JavaScript函数或提交一个表单，该函数或表单将用户重定向到设置Flash Session的页面。
```
<a href="#" onclick="redirectToEdit(<?php echo $row['user_id']; ?>)">
    <button>编辑</button>
</a>

<script>
function redirectToEdit(userId) {
    window.location.href = "set_flash_session.php?user_id=" + userId;
}
</script>
```
登录后复制
然后，在 set_flash_session.php 页面中，获取 user_id，设置 Flash Session 并重定向到 edit_profile.php 页面 (类似于第一步中的示例代码)。