本文旨在指导开发者如何利用 PHP 的 `$_SESSION` 变量，在电商项目中实现从产品列表页跳转至产品详情页，并正确显示用户点击的商品信息。通过示例代码和详细步骤，帮助读者理解 `$_SESSION` 的使用方法，并解决在单页面应用架构下传递产品 ID 的问题。
在电商网站开发中，一个常见需求是从产品列表页跳转到产品详情页，并展示用户点击的特定商品信息。虽然 $_SESSION 变量可以用于此目的，但更常见和推荐的做法是通过 URL 传递商品 ID。本文将介绍如何通过 URL 传递商品 ID，并在详情页获取并展示相应商品信息，避免过度依赖 $_SESSION 带来的潜在问题。
1. 修改产品列表页链接
首先，需要修改产品列表页中每个商品的链接，将商品 ID 作为 URL 参数传递到详情页。
@@##@@" alt="">
这段代码的关键在于 href="?productId=php echo $product['id'];?>#7"。它将 productId 作为 URL 参数，其值设置为当前商品的 id。 #7 用于定位到页面中 id 为 7 的 slide，这在单页面应用中非常常见。
立即学习“PHP免费学习笔记（深入）”；
2. 在产品详情页获取商品 ID
在产品详情页（id 为 7 的 slide），需要获取 URL 中的 productId 参数，并根据该 ID 查询数据库，获取商品信息。
query($sql);
?>
这段代码首先检查 URL 中是否存在 productId 参数。如果存在，则连接数据库，根据 productId 查询商品信息，并将商品标题显示在
标签中。3. 代码解释
- isset($_GET['productId']): 检查 URL 中是否存在名为 productId 的参数。
- $prodId = $_GET['productId']: 获取 productId 参数的值，并赋值给变量 $prodId。
-
mysqli_connect(...): 连接到 MySQL 数据库。请根据你的数据库配置修改连接参数。
- mysqli_select_db(...): 选择要使用的数据库。
- $sql = "select * from Products where id='$prodId'": 构建 SQL 查询语句，根据商品 ID 查询商品信息。注意：务必对 $prodId 进行安全过滤，防止 SQL 注入攻击。 可以使用 mysqli_real_escape_string() 函数进行转义。
- $con->query($sql): 执行 SQL 查询。
- mysqli_fetch_assoc($query): 从查询结果中获取一行数据，并以关联数组的形式返回。
- echo $product["title"]: 输出商品标题。
4. 安全注意事项
在实际应用中，务必注意以下安全事项：
- 防止 SQL 注入： $_GET['productId'] 的值直接拼接到 SQL 语句中，存在 SQL 注入的风险。应该使用 mysqli_real_escape_string() 函数对该值进行转义，或者使用预处理语句 (Prepared Statements) 来避免 SQL 注入。
- 错误处理： 应该添加错误处理机制，例如在数据库连接失败或查询失败时，显示友好的错误信息。
- 数据验证： 应该对 productId 的值进行验证，确保它是一个有效的整数。
5. 总结
通过 URL 传递商品 ID 是一种简单有效的实现产品详情页跳转的方式。它避免了使用 $_SESSION 变量带来的复杂性，并且易于理解和维护。 在实际开发中，请务必注意安全问题，并添加适当的错误处理机制。 这种方法更符合 RESTful 风格，也更利于 SEO 优化。
