$ _SESSION在Postgres查询中不起作用

Question

在解决所有问题之后，我没有更多的想法了，来到这里寻求帮助。

我的$ _SESSION在postgres的SELECT内不起作用，但是当我这样输入时就可以了：

您选择的流派是： <?php echo $_SESSION[genero];?> 。

但是在我的pg_query内部，它不起作用，我知道它是$ _SESSION，因为如果我更改de $ _SESSION的值就可以了。 有人知道如何回答这个问题吗？

编辑：尝试把值由$ _GET和仍然相同的问题。 我不知道为什么会这样，因为我已经做过一次了……如果回显它们，则GET和SESSION都会显示该值。

Answer 1

猜测，因为您实际上并未向您显示代码，但是：您几乎可以肯定使用单引号字符串并期望字符串插值能够正常工作，例如

pg_query('SELECT * FROM mytable WHERE sess = $_SESSION');

要么

$dbh->exec('SELECT * FROM mytable WHERE sess = $_SESSION')

如果是这样： PHP中的字符串插值仅在双引号字符串上执行。 不过，更重要的是，不要在SQL中使用字符串插值，除非您完全确定用户无法设置或更改该值。 即使那样，最好还是不要。 使用参数化查询，例如

pg_query_params('SELECT * FROM mytable WHERE sess = $1', array($_SESSION));

要么

$stmt = $dbh->prepare('SELECT * FROM mytable WHERE sess = :sess');
$stmt->bindParam(':sess', $_SESSION);
$stmt->execute();

看到：