获取MediaWiki会话（）用户名

Question

我有统计存储在数据库中。我希望我们的MediaWiki中的用户仅查看与其用户名相关联的统计信息。 我在下面试过，但它给了我一个空白页面（没有错误）。 我的猜测是它没有从会话中获取用户名。 我应该如何设法做到这一点？

<?php 
$dbtype   = "mysql"; 
$dbhost   = "localhost"; 
$dbname   = "test"; 
$dbuser   = "username"; 
$dbpassword  = "passw0rd"; 

$conn = mysql_connect($dbhost, $dbuser, $dbpassword); 

if(! $conn) 
{ 
die('Could not connect: ' . mysql_error()); 
} 

$wgHooks['UserLoginComplete'][] = 'test::onUserLoginComplete'; 
class test 
{ 
public static function UserLoginComplete($user, $password, &$retval, &$msg) { 
    $dbr = wfGetDB(DB_SLAVE); 
    $row = $dbr->selectRow(
     'coaching',         // $Table 
     'Name',          // $vars (column of the table) 
     array('Name' => $user),     // $Conitions 
     __METHOD__         // $fname = 'Database::select' 
    ); 

mysql_select_db($dbname, $conn); 

echo '<table border="0" border-color="#CCCCCC" bgcolor="#FFFFFF"><thead><tr><td><b>ID</b></td><td><b>Namn</b></td><td><b>Datum</b></td><td><b>Score</b></td></tr></thead><tbody>'; 
$query = "SELECT ID, Name, Date, Score FROM coaching WHERE Name = $user"; 

$result = mysql_query($query) or die(mysql_error()); 
$color="1"; 
while($row = mysql_fetch_array($result)){ 
if($color==1){ 
echo '<tr bgcolor="#D0D0D0">'; 
$color="2"; 
} else { 
echo '<tr bgcolor="#E0E0E0">'; 
$color="1"; 
} 
echo '<td>'.$row['ID'].'</td><td>'.$row['Name'].'</td><td>'.$row['Date'].'</td><td>'.$row['Score'].'</td></tr>';  
} 
?> 

Answer 1

我假设你正在做这个链接到MediaWiki扩展的内部。从你的问题来看，这是不是很清楚，但我看到你正在注册一个钩子。请注意，您正在注册的钩子UserLoginComplete会显示与您定义的功能签名不同的功能签名。要获得用户名，您需要使用正在传递的$wgUser object对象的实例，然后调用该对象上的getName方法。

是这样的：

$user->getName(); 

$user本身是一个对象引用。

Answer 2

您的实际问题在于您的班级缺少闭合大括号（}），导致PHP语法错误。 （实际上，你缺少他们）

为了避免和/或赶上这样的错误，你应该：

• 配置PHP来display error messages，

• 还配置PHP到log errors and warnings to a file，并确保在测试新代码后检查文件，并且

• indent your code properly，这样你就可以发现这样的错误，而不需要havi ng计算每个大括号。

无论如何，一旦你解决了这些问题（和语法错误），你仍然有一些其他问题。其中一个由Jamie Thingelstad指出，UserLoginComplete hook的参数是错误的;他们应该是：

function onUserLoginComplete(&$user, &$inject_html) { 

其次，你应该没有任何echo在UserLoginComplete钩（或任何链接到MediaWiki扩展代码可言，真的）。你可以做，在这种情况下，是追加HTML要输出到$inject_html参数，就像这样：

$inject_html .= '<table border="0" ...'; 

（这种输出方式所特有的这种特定的钩子通常的方式输出一些在链接到MediaWiki扩展使用OutputPage class，无论是通过传递给你的钩子—或获得通过传递给它，如任何其他对象实现IContextSource —一个实例，或者如果没有任何使用全局实例$wgOut 。）

而且，你不是escaping的$user变量在您的SQL查询，让你的代码是潜在vulnerable to SQL injection。此外，你不应该使用旧的mysql功能; they've been deprecated。

最后，无论如何，我不确定UserLoginComplete是否真的适合您想要做的hook。顾名思义，它只在用户登录到MediaWiki时运行，并且除非用户注销并返回，否则不会再运行。如果希望用户能够随时查看统计信息，则应该使用一些在每个页面视图上运行的钩子，或者更好的做法是让用户可以访问custom special page以查看统计信息。

诗篇。另外，你应该never use the closing ?> tag in PHP，除非你实际上打算在它之后包含一些HTML代码。在文件末尾有?>只不过是mysterious errors的邀请。