JavaScript无法直接获取PHP用户ID，需由PHP通过安全方式传递：推荐在HTML中用JSON编码输出到JS变量，或通过校验session的API接口异步获取；禁用URL/cookie直读及混淆系统UID。

JavaScript 本身无法直接获取 PHP 的当前用户 ID，因为它运行在浏览器端，而用户登录状态、ID 等敏感信息只存在于服务器端（如 PHP 的 $_SESSION 或数据库）。必须通过服务端“主动传递”方式让 JS 知道这个值，不能靠 JS 自己去“查”。

推荐方式：PHP 输出到 JS 变量（安全且常用）

在 HTML 页面中，用 PHP 将已认证的用户 ID 注入一个 JS 变量。关键点是：确保 session 已启动、数据已校验、输出经 JSON 编码防 XSS 和语法错误。

• PHP 端需先确认登录态，例如：session_start(); if (!isset($_SESSION['user_id'])) die('未登录');
• 在页面 HTML 中嵌入 JS 变量：
  <script>const CURRENT_USER_ID = = json_encode($_SESSION['user_id'], JSON_UNESCAPED_UNICODE) ?>;</script>
• JS 即可直接使用：console.log(CURRENT_USER_ID); // 数字或字符串，取决于存储类型）

替代方式：通过 API 接口异步获取

适合前后端分离项目，或需要延迟加载用户信息的场景。PHP 提供一个简单接口（如 /api/user-id.php），返回 JSON 格式用户 ID。

Json Schema Toolkit

使用 JSON Schema 验证 JSON 数据，从示例 JSON 生成 schema，并将其转换为 TypeScript 接口、Python 数据类或 Markdown 文档。

下载

• PHP 接口示例（带基础鉴权）：
  session_start(); header('Content-Type: application/json'); echo json_encode(['id' => $_SESSION['user_id'] ?? null]);
• JS 调用：
  fetch('/api/user-id.php').then(r => r.json()).then(data => console.log(data.id));
• 注意：该接口应校验 session 或 token，不可公开暴露。

不建议的方式：从 URL 或 Cookie 直接读取

虽然技术上可行（如 new URLSearchParams(window.location.search).get('id') 或 document.cookie），但存在明显风险：

立即学习“PHP免费学习笔记（深入）”；

• URL 参数易被篡改、泄露（日志、Referer、历史记录）
• Cookie 若未设 HttpOnly 和 Secure，可能被 XSS 窃取
• 缺乏服务端身份核验，前端拿到的 ID 不代表真实登录态

补充说明：别混淆“PHP 脚本所有者 UID”

函数如 getmyuid() 或 get_current_user() 返回的是 Web 服务器运行 PHP 进程的操作系统用户（如 www-data），不是网站的登录用户。这两者完全无关，切勿误用。