obtener id login de session

[gAb1]

Hola, necesito obtener el user_id del login actual para usarlo en una pagina.

Esta es la función que utilizo para el login:

Código (php) [Seleccionar] Expandir

function login($email, $password, $mysqli) {
    // Using prepared statements means that SQL injection is not possible.
    if ($stmt = $mysqli->prepare("SELECT id, username, password, salt
        FROM members
       WHERE email = ?
        LIMIT 1")) {
        $stmt->bind_param('s', $email);  // Bind "$email" to parameter.
        $stmt->execute();    // Execute the prepared query.
        $stmt->store_result();

        // get variables from result.
        $stmt->bind_result($user_id, $username, $db_password, $salt);
        $stmt->fetch();

        // hash the password with the unique salt.
        $password = hash('sha512', $password . $salt);
        if ($stmt->num_rows == 1) {
            // If the user exists we check if the account is locked
            // from too many login attempts

            if (checkbrute($user_id, $mysqli) == true) {
                // Account is locked
                // Send an email to user saying their account is locked
                return false;
            } else {
                // Check if the password in the database matches
                // the password the user submitted.
                if ($db_password == $password) {
                    // Password is correct!
                    // Get the user-agent string of the user.
                    $user_browser = $_SERVER['HTTP_USER_AGENT'];
                    // XSS protection as we might print this value
                    $user_id = preg_replace("/[^0-9]+/", "", $user_id);
                    $_SESSION['user_id'] = $user_id;
                    // XSS protection as we might print this value
                    $username = preg_replace("/[^a-zA-Z0-9_\-]+/",
                                                                "",
                                                                $username);
                    $_SESSION['username'] = $username;
                    $_SESSION['login_string'] = hash('sha512',
                              $password . $user_browser);
                    // Login successful.
                    return true;
                } else {
                    // Password is not correct
                    // We record this attempt in the database
                    $now = time();
                    $mysqli->query("INSERT INTO login_attempts(user_id, time)
                                    VALUES ('$user_id', '$now')");
                    return false;
                }
            }
        } else {
            // No user exists.
            return false;
        }
    }
}

¿Como podria usar el id en otra pagina?

Gracias!

[T. Collins]

Si utilizas

Código (php) [Seleccionar] Expandir

session_start();

en la otra página, tendrás las variables $_SESSION

[gAb1]

Sabes que quiere decir:

Notice: Array to string conversion in...

Asi es como lo tengo:

Código (php) [Seleccionar] Expandir

<?php

include_once 'includes/db_connect.php';
include_once 'includes/functions.php';

sec_session_start();

$connectedUserID = $_SESSION['userID']; 

$stmt = $mysqli->prepare("SELECT rc_usuario.*, rc_referidos.*
FROM rc_referidos
INNER JOIN rc_usuario ON rc_usuario.idUsuario = rc_referidos.idReferido
WHERE rc_referidos.idRedComercio2 = '$connectedUserID'");

$stmt->execute();
$stmt->store_result();

while ($stmt->fetch()) {
$stmt['idUsuario'];
$stmt['nombre'];
$stmt['apellidos'];
$stmt['status'];

¿Ves algún fallo? ¿el while y la forma de declarar ids esta bien?

Gracias!

[MinusFour]

Tus variables $_SESSION[] no concuerdan. En uno tienes userID y en el otro user_id. Por cierto, no se hace mencion a la funcion sec_session_start en ningun lado. (session_start() debe estar presente en los dos scripts a menos que uno incluya al otro)

[gAb1]

Arreglado, gracias. sec_session_start es una funcion de functions.php

Ahora me da un error que antes no me daba...

Fatal error: Call to a member function execute() on a non-object in C:\xampp\htdocs\referral.php on line 22

la linea 22 es precisamente:

Código (php) [Seleccionar] Expandir

$stmt->execute();

[MinusFour]

Lo más probable es que el prepare haya fallado y haya devuelto FALSE.

mysqli_prepare() returns a statement object or FALSE if an error occurred.

Agrega antes del $stmt->execute :

Código (php) [Seleccionar] Expandir


if(!$stmt){
echo $mysqli->error;
}

Por cierto deberías utilizar los parametros para evitar SQLi.

Código (php) [Seleccionar] Expandir


$stmt = $mysqli->prepare("SELECT rc_usuario.*, rc_referidos.*
FROM rc_referidos
INNER JOIN rc_usuario ON rc_usuario.idUsuario = rc_referidos.idReferido
WHERE rc_referidos.idRedComercio2 = ?");
$stmt->bind_param('s', $connectedUserID);

[gAb1]

Fatal error: Cannot use object of type mysqli_stmt as array in C:\xampp\htdocs\referral.php on line 45

Por usar:

Código (php) [Seleccionar] Expandir

$stmt['idUsuario'];

¿Cual es la forma correcta? ¿Y para imprimirlos entre etiquetas html?

Código (php) [Seleccionar] Expandir

echo'<li><a>'.$stmt['idUsuario'].'</a></li>';

Gracias.

[MinusFour]

Código (php) [Seleccionar] Expandir


$stmt->execute(); //Executa la sentencia
$result = $stmt->get_result(); //Regresa un objeto tipo mysqli_result
while($row = $result->fetch_array()){
  $row['idUsuario']; //Columna idUsuario
}

[gAb1]

Muchas gracias ahora funciona todo perfectamente.