PHP用户数据权限管理：实现用户仅能编辑和删除自己的信息

// ... (plogin.php 现有代码) ...
if(password_verify($password, $hashed_password)){
    session_start(); // 确保会话已启动
    $_SESSION["loggedin"] = true;
    $_SESSION["id"] = $id; // 将用户ID存储到会话中
    $_SESSION["username"] = $username;                            
    header("location: allcontacts.php");
} else {
    // ...
}
// ...

<?php
// 确保在任何HTML输出之前启动会话
session_start();

// 检查用户是否已登录
if(isset($_SESSION["loggedin"]) && $_SESSION["loggedin"] === true) {
    $current_user_id = $_SESSION['id']; // 获取当前登录用户的ID
} else {
    // 用户未登录，可以重定向到登录页或设置一个空ID
    $current_user_id = null; 
    // header("location: plogin.php"); 
    // exit;
}

include "pconfig.php"; // 数据库连接文件
?>

<!-- ... (allcontacts.php 现有代码) ... -->
<?php
while($data = mysqli_fetch_array($records))
{
?>
  <tr>
    <td><?php echo $data['id']; ?></td>
    <td><?php echo htmlspecialchars($data['username']); ?></td>
    <td><?php echo htmlspecialchars($data['password']); ?></td> 
    <?php if($current_user_id && $current_user_id == $data['id']) { ?>
        <td><a href="edit.php?id=<?php echo $data['id']; ?>">Edit</a></td>
        <td><a href="delete.php?id=<?php echo $data['id']; ?>">Delete</a></td>
    <?php } else { ?>
        <td></td> <!-- 不属于当前用户的行，不显示编辑链接 -->
        <td></td> <!-- 不属于当前用户的行，不显示删除链接 -->
    <?php } ?>
  </tr> 
<?php
}
?>
<!-- ... -->

<?php
// 确保在任何HTML输出之前启动会话
session_start(); 

include "pconfig.php"; // 数据库连接文件

// 1. 检查用户是否已登录且会话ID存在
if (!isset($_SESSION["loggedin"]) || $_SESSION["loggedin"] !== true || !isset($_SESSION["id"])) {
    // 用户未登录或会话ID丢失，重定向到登录页
    header("location: plogin.php");
    exit;
}

$current_user_id = $_SESSION['id']; // 获取当前登录用户的ID
$record_id_to_delete = $_GET['id'] ?? null; // 使用null合并运算符安全获取GET参数

// 2. 验证要删除的记录ID是否有效
if (empty($record_id_to_delete) || !is_numeric($record_id_to_delete)) {
    echo "错误：无效的记录ID。";
    exit;
}

// 3. 核心安全验证：确保当前用户正在尝试删除自己的记录
if ($current_user_id == $record_id_to_delete) {
    // 使用预处理语句删除记录，防止SQL注入
    $sql = "DELETE FROM users WHERE id = ?";

    if ($stmt = mysqli_prepare($link, $sql)) {
        mysqli_stmt_bind_param($stmt, "i", $record_id_to_delete); // "i" 表示整数类型

        if (mysqli_stmt_execute($stmt)) {
            // 删除成功
            mysqli_stmt_close($stmt);
            mysqli_close($link);
            header("location: allcontacts.php"); // 重定向回联系人列表页
            exit;
        } else {
            echo "操作失败！请稍后再试。";
        }
        mysqli_stmt_close($stmt);
    } else {
        echo "数据库语句准备失败：" . mysqli_error($link);
    }
} else {
    // 4. 未经授权的删除尝试
    echo "错误：您无权删除此记录。";
}

// 确保在所有可能的执行路径中关闭数据库连接
mysqli_close($link);
?>

<?php
session_start();
include "pconfig.php";

if (!isset($_SESSION["loggedin"]) || $_SESSION["loggedin"] !== true || !isset($_SESSION["id"])) {
    header("location: plogin.php");
    exit;
}

$current_user_id = $_SESSION['id'];
$record_id_to_edit = $_GET['id'] ?? null; // 获取要编辑的记录ID

if (empty($record_id_to_edit) || !is_numeric($record_id_to_edit)) {
    echo "错误：无效的记录ID。";
    exit;
}

// 确保当前用户有权编辑此记录
if ($current_user_id == $record_id_to_edit) {
    // --- 在这里编写获取并显示待编辑数据或处理表单提交的代码 ---

    // 示例：获取数据
    $sql = "SELECT username, password FROM users WHERE id = ?";
    if ($stmt = mysqli_prepare($link, $sql)) {
        mysqli_stmt_bind_param($stmt, "i", $record_id_to_edit);
        if (mysqli_stmt_execute($stmt)) {
            $result = mysqli_stmt_get_result($stmt);
            if (mysqli_num_rows($result) == 1) {
                $user_data = mysqli_fetch_array($result, MYSQLI_ASSOC);
                // 现在 $user_data 包含了要编辑的用户信息，可以填充到表单中
                // ... 显示编辑表单 ...
            } else {
                echo "错误：未找到指定记录。";
            }
        } else {
            echo "Oops! Something went wrong. Please try again later.";
        }
        mysqli_stmt_close($stmt);
    }

    // 示例：处理表单提交更新数据 (如果表单是POST请求)
    if ($_SERVER["REQUEST_METHOD"] == "POST") {
        // ... 获取POST数据，验证，然后使用预处理语句更新数据库 ...
        // UPDATE users SET username = ?, password = ? WHERE id = ?
        // 确保 WHERE id = ? 的条件是 $current_user_id
    }

} else {
    echo "错误：您无权编辑此记录。";
}

mysqli_close($link);
?>