使用 Session 变量在 PHP 电商项目中实现产品详情页显示-php教程-PHP中文网

使用 Session 变量在 PHP 电商项目中实现产品详情页显示

花韻仙語

发布： 2025-10-21 09:38:02

原创

893人浏览过

使用 session 变量在 php 电商项目中实现产品详情页显示

本文旨在指导开发者如何利用 PHP 的 `$_SESSION` 变量，在电商项目中实现从产品列表页跳转至产品详情页，并正确显示用户点击的商品信息。通过示例代码和详细步骤，帮助读者理解 `$_SESSION` 的使用方法，并解决在单页面应用架构下传递产品 ID 的问题。

在电商网站开发中，一个常见需求是从产品列表页跳转到产品详情页，并展示用户点击的特定商品信息。虽然 $_SESSION 变量可以用于此目的，但更常见和推荐的做法是通过 URL 传递商品 ID。本文将介绍如何通过 URL 传递商品 ID，并在详情页获取并展示相应商品信息，避免过度依赖 $_SESSION 带来的潜在问题。

1. 修改产品列表页链接

首先，需要修改产品列表页中每个商品的链接，将商品 ID 作为 URL 参数传递到详情页。

<a href="?productId=<?php echo $product['id'];?>#7" id="p_click"><img src="<?= $product['image']; ?>" alt=""></a>

登录后复制

这段代码的关键在于 href="?productId=zuojiankuohaophpcn?php echo $product['id'];?>#7"。它将 productId 作为 URL 参数，其值设置为当前商品的 id。 #7 用于定位到页面中 id 为 7 的 slide，这在单页面应用中非常常见。

立即学习“PHP免费学习笔记（深入）”；

Creatext AI

专为销售人员提供的 AI 咨询辅助工具

查看详情

2. 在产品详情页获取商品 ID

在产品详情页（id 为 7 的 slide），需要获取 URL 中的 productId 参数，并根据该 ID 查询数据库，获取商品信息。

<?php if(isset($_GET['productId'])) : ?>
<?php
    $con = mysqli_connect("localhost:3306", "root", "");
    $prodId = $_GET['productId'];
    mysqli_select_db($con, "users");
    $sql = "select * from Products where id='$prodId'";
    $query = $con->query($sql);
?>

<?php while ($product = mysqli_fetch_assoc($query)): ?>
    <div class="slide" id="7" >
        <div class="content seventh-content">
            <div class="container-fluid">
                <form id="product" action="" method="post">
                    <div class="row">
                        <div class="col-md-12">
                            <h2><?php echo $product["title"]; ?></h2>
                        </div>
                   </div>
                </form>
            </div>
        </div>
    </div>
<?php endwhile; ?>

<?php endif; ?>

登录后复制

这段代码首先检查 URL 中是否存在 productId 参数。如果存在，则连接数据库，根据 productId 查询商品信息，并将商品标题显示在 <h2> 标签中。

3. 代码解释

isset($_GET['productId']): 检查 URL 中是否存在名为 productId 的参数。
$prodId = $_GET['productId']: 获取 productId 参数的值，并赋值给变量 $prodId。
mysqli_connect(...): 连接到 MySQL 数据库。请根据你的数据库配置修改连接参数。
mysqli_select_db(...): 选择要使用的数据库。
$sql = "select * from Products where id='$prodId'": 构建 SQL 查询语句，根据商品 ID 查询商品信息。注意：务必对 $prodId 进行安全过滤，防止 SQL 注入攻击。 可以使用 mysqli_real_escape_string() 函数进行转义。
$con->query($sql): 执行 SQL 查询。
mysqli_fetch_assoc($query): 从查询结果中获取一行数据，并以关联数组的形式返回。
echo $product["title"]: 输出商品标题。

4. 安全注意事项

在实际应用中，务必注意以下安全事项：

防止 SQL 注入： $_GET['productId'] 的值直接拼接到 SQL 语句中，存在 SQL 注入的风险。应该使用 mysqli_real_escape_string() 函数对该值进行转义，或者使用预处理语句 (Prepared Statements) 来避免 SQL 注入。
错误处理： 应该添加错误处理机制，例如在数据库连接失败或查询失败时，显示友好的错误信息。
数据验证： 应该对 productId 的值进行验证，确保它是一个有效的整数。