最近在看session的问题,需要判断用户是否登录,我发现以下2种方法都可以成功判断是否登录的问题。代码如下:
第一种: if(empty($_SESSION)){ echo '您还未登录,请<a href="login.php">登录</a><p>'; }else{ echo '欢迎'.$_SESSION['uname'].' 这里是主页 '; echo '<a href="quit.php">退出</a><p>'; } 第二种: if(!isset($_SESSION['uname'])){ echo '您还未登录,请<a href="login.php">登录</a><p>'; }else{ echo '欢迎'.$_SESSION['uname'].' 这里是主页 '; echo '<a href="quit.php">退出</a><p>'; }
问题:在第二个判断语句中,如果只写$_SESSION而不是$_SESSION['uname']的话,会报错,而使用第一种方法的话,empty后边的括号内无论是$_SESSION['uname']还是$_SESSION都没问题,请问是什么原因呢?两种方法哪一种会更好一点?或者说是更安全一点?谢谢
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
建议使用第二种。在正确使用第二种的前提下,代码会更加严谨。
empty是是否为空,isset是变量是否存在。
只要你开启session功能,session_start();那么就会有个数组变量$_SESSION存在。
但是如果你没有登录,$_SESSION就仅仅是个空数组,只有你登陆了,才会往$_SESSION这个数据写数据,比如
$_SESSION['uname']。
所以第二个只写$_SESSION会报错的原因,就是你尚未登陆,所以$_SESSION['uname']不存在,但是$_SESSION作为一个空数组是存在的。