在真正的后臺(tái)管理中管理員可以修改用戶的很多信息。如果開(kāi)放權(quán)限，管理員連用戶的用戶名這些信息都可以修改掉。

在真正的操作中，往往是：

選擇要修改的用戶

修改相關(guān)內(nèi)容

在做用戶列表頁(yè)的時(shí)候，我們已經(jīng)向大家完整的展示過(guò)了如何在列表中顯示編輯用戶和刪除用戶的功能。

從列表中點(diǎn)擊選擇要修改的用戶，應(yīng)該有一個(gè)專門(mén)的頁(yè)面來(lái)顯示需要修改的內(nèi)容。我們?cè)谏厦娴牡诙垐D中也為大家做了展示。

可是代碼實(shí)現(xiàn)的時(shí)候如何把用戶信息放進(jìn)來(lái)呢？

edit.php展示用戶信息

實(shí)現(xiàn)過(guò)程：
一. 我們可以將用戶的ID在get中進(jìn)行傳參，得到用戶信息。使用SQL語(yǔ)句將用戶信息查詢出來(lái)。

<?php

if (is_numeric($_GET['id'])) {

   $id = (int) $_GET['id'];

}

$sql = "select id,username from user where id = " . $id;

$result = mysqli_query($conn, $sql);

$data = mysqli_fetch_assoc($result);

?>

二、將用戶的信息分配到form表單中。當(dāng)用戶點(diǎn)擊提交時(shí)，我們?cè)趗pdate.php提交用戶在form表當(dāng)中修改的值。因?yàn)樵趗pdate中修改的where條件中需要指定修改哪個(gè)用戶。所以，我們?cè)趇nput隱藏表單中放入用戶的ID。當(dāng)點(diǎn)擊提交的時(shí)候，隱藏的ID也會(huì)傳入到update頁(yè)面中。

用戶名通常是不讓修改的。因此，我在username這一個(gè)input表單最后增加了一個(gè)：readonly參數(shù)，不準(zhǔn)修改用戶名。

代碼如下：

<form action="update.php" method="post">
    用戶名：<input type="text" name="username" value="<?php echo $data['username'];?>" readonly><br />
    密碼：<input type="password" name="password"><br />
    <input type="hidden" value="<?php echo $data['id'];?>" name="id" />
    <input type="submit" value="提交">
</form>

update.php修改操作用戶數(shù)據(jù)

實(shí)際上，我們只能夠修改用戶的密碼。有兩種情況：

    1.用戶修改了密碼

    2.用戶沒(méi)有修改密碼

其實(shí)我們可以欺騙前面的不懂技術(shù)的普通操作員。

    1.如果他沒(méi)有修改密碼，也給他提示成功

    2.如果他修改了用戶的密碼。我們真正的修改掉用戶的密碼，也提示修改成功。

獲取用戶ID和密碼

我們實(shí)現(xiàn)的過(guò)程當(dāng)中需要獲取用戶ID。不然update語(yǔ)句生成的時(shí)候，沒(méi)有where條件會(huì)將整個(gè)表的數(shù)據(jù)全部修改掉的。

密碼之前是用md5存儲(chǔ)的。因此，用戶修改了密碼，密碼也應(yīng)該用md5來(lái)存儲(chǔ)。

$id = (int)$_GET['id'];
$password = md5(trim($_POST['password']));

生成SQL語(yǔ)句

將用戶ID和密碼放至到修改的SQL語(yǔ)句中，發(fā)送至MySQL服務(wù)器執(zhí)行。即完成了修改密碼的操作。

$sql = "update user set password='" . $password . "' where id = $id";
$result = mysqli_query($conn, $sql);
if ($result) {
    echo '修改成功';
}

整體代示演示

在form表單中顯示用戶信息的源代碼

<?php

if (is_numeric($_GET['id'])) {

   $id = (int) $_GET['id'];

}

$sql = "select id,username from user where id = " . $id;

$result = mysqli_query($conn, $sql);

$data = mysqli_fetch_assoc($result);

?>


<form action="update.php" method="post">

   用戶名：<input type="text" name="username" value="<?php echo $data['username'];?>"><br />

   密碼：<input type="password" name="password"><br />

   <input type="hidden" value="<?php echo $data['id'];?>" name="id" />

   <input type="submit" value="提交">

</form>
<?php

mysqli_close($conn);

?>

update.php修改的源代碼

<?php
include 'connection.php';

$id = (int) $_POST['id'];

if (trim($_POST['password'])) {

    $password = md5(trim($_POST['password']));

    $sql = "update user set password='" . $password . "' where id = $id";

} else {

    echo '修改成功';
}

$result = mysqli_query($conn, $sql);

if ($result) {
    echo '修改成功';
}