ログインしているユーザー判別してPOSTさせる方法

Question

前提・実現したいこと

ログインしているユーザーがコメントを投稿した際に、ログインしているユーザーであることを
判別してidをPOSTする方法はあるのでしょうか。

$_SESSION['user_code']は取れるのですが、データベース上の、
ユーザーテーブルでは、user_idのカラムでユーザーを判別しています。

POSTで$_SESSION['user_code']を送っても任意で入力されている
user_idとは別の数字の為データベースに保存されません。

どなたかご教授いただけますと幸いです。

補足情報（FW/ツールのバージョンなど）

・バージョン
PHP 7.1.23
mysql 5.6.43

Answer 1

$_SESSION['user_code']は取れるのですが、データベース上の、

ユーザーテーブルでは、user_idのカラムでユーザーを判別しています。

利用価値のないuser_codeで保持せずにuser_idを保持すればいいだけの話では？

Comments

[kpg]

yambejp様
ご回答ありがとうございます。
私の説明不足だったかもしれません。。。
userAへのコメントページでuserBがコメントをした際にそのuserBのuser_idの飛ばし方がわからないのです。。。
userAのuser_idは該当ページにPOSTされている為そのままDBに飛ばせるのですが、そのページでコメントをするuserBやuserCのuser_idの飛ばし方がわからない状態です。。。
rubyのcurrent_userのような関数はphpにもあるのでしょうか。

[yambejp]

> userAのuser_idは該当ページにPOSTされている為そのままDBに飛ばせる

ちょっと意味不明
ログインデータは$_SESSION上に保持しているんだからpostは関係ないですよね？
セッションデータを参照することで誰からの投稿かを判断すればいいのです

[kpg]

①コメント投稿ページ
②コメント投稿完了ページ
がありまして、
コメントを投稿する際にuser_idを、
<input type="hidden" name="user_id" value="<?php echo $user_id; ?>">
でコメント投稿完了ページに飛ばし、sqlのINSERTでデータベースに保存するのですが、そもそも①にはuserAのuser_idがある為、②にもそのままuserAのidがPOSTされていて、そのままINSERTしてしまっています。userAへのコメントをuserAがしている状態です。
「セッションデータを参照することで誰からの投稿かを判断すればいいのです」この方法がわからない状態です。
すいません、、、そもそもの私の理解度がかなり低い状態です。。。

[yambejp]

type=hiddenをポストするなんてなんの意味もないですよ
ログインしたユーザーの情報はセッション以外は信用してはいけません
コメントはポストして、ユーザー情報はセッションから参照するのです。
$_SESSION['user_code']がユーザーの情報ではないなら
ログイン画面で$_SESSION['user_id']などにログインidの情報を
保持してくださいというのが回答の趣旨です。

[kpg]

ユーザーのログイン時に、
$_SESSION['user_code'] = $user_code;
でログインユーザーの情報は取得しているんですが、userテーブルにあるuser_idとは別の数字の為、データベースに保存できない状態です。。。
そもそものデータベースの設計に問題があるのかもしれません。。。
そちらも見直してみようと思います。

[yambejp]

だから最初の回答に書いたとおり
「user_idを保持すればいいだけの話」ということです

[mari.rinn]

＞そもそも①にはuserAのuser_idがある為、②にもそのままuserAのidがPOSTされていて、

ここが不可解に思います。usetBさんは、自分がコメントする時に、当然自分がログインしてて、それで投稿する訳ですから、その時点でのuset_idはuserBさんのセッションIDと紐付いてるのに、なぜそこにusetAさんのuser_idが関係してくるのか？　がわかりません。

yambejp様が書かれてるように、最初から
$_SESSION['user_id']にすれば、書き込みする人のuser_idがちゃんと付きますよ。