如何正确保存用户本地时区的最后登录时间戳

php 应用中使用 `current_timestamp` 会导致 mysql 按服务器时区写入时间，若服务器不在新西兰（如 utc），则时间会偏差。解决方法 是统一在 php 层生成符合本地时区（如 pacific/auckland）的时间字符串并写入数据库。

在 会员 登录成功后记录准确的本地时间（如新西兰奥克兰时间），关键在于 避免依赖 MySQL 的 CURRENT_TIMESTAMP——它始终基于数据库服务器的系统时区，而非你的业务所在地。即使数据库支持时区设置（如 SET time_zone = ‘+13:00’），跨环境部署时仍易出错，而 PHP 层控制时间生成更可靠、更可维护。

✅ 正确做法如下：

1. 在 PHP 脚本开头（或框架配置中）设置默认时区：

   date_default_timezone_set('Pacific/Auckland');

   ✅ 注意：必须在调用 date() 前执行，且推荐放在入口文件（如 index.php 或配置初始化处）。该时区标识符已自动适配新西兰夏令时（NZDT, UTC+13）与标准时间（NZST, UTC+12）。

2. 生成格式化时间字符串，并安全传入 PDO 预处理语句：

   $current_time = date('Y-m-d H:i:s'); // 输出如 '2024-06-15 14:27:33' $stmt = $pdo->prepare('UPDATE accounts SET lastlogin = ? WHERE id = ?'); $stmt->execute([$current_time, $userId]);

   ⚠️ 重要：务必使用参数占位符 ? 绑定时间值（如上例），切勿拼接字符串（如原答案中的 ‘{$current_time}’）。后者存在 SQL 注入风险，且违反预处理语句的安全初衷。

? 补充建议：

• 数据库字段 lastlogin 应定义为 DATETIME 类型（非 TIMESTAMP），因 TIMESTAMP 会自动按 MySQL 时区转换，增加不确定性；
• 若需长期支持多时区用户，可额外存储时区信息（如 lastlogin_tz VARCHAR(32)），但对本地组织站点，统一用 Pacific/Auckland 即可；
• 可通过 echo date(‘T e P’); 快速验证当前 PHP 时区是否生效（应输出类似 NZDT Pacific/Auckland +13:00）。

综上，时区问题本质是「时间生成层」与「业务需求层」的对齐。将时间生成收归 PHP 控制，并严格使用参数化查询，即可稳定、安全、准确地记录新西兰本地登录时间。