我如何在 SQL 选择查询中使用 php cookie

Question

美好的一天，我有一个 html 表单，它接受用户输入并将其存储在 cookie 中，所以我想知道如何在 SQL 选择查询中使用该 cookie，例如" SELECT prescription FROM medications WHERE prescription LIKE '%$prescription%'"; 而不是那个处方变量，我使用cookie值。

这是我创建 cookie 的方法

<?php
    if (isset($_POST['searchdisease'], $_POST['prescription'])) {
      setcookie('searchdisease', $_POST['searchdisease']);
       setcookie('prescription', $_POST['prescription']);
} 
?>

HTML

<form method="POST">
  <fieldset>
    <legend>INVOICE SUMMARY</legend>
    <input id="nol" type="text" style="width: 280px;" name="searchdisease" placeholder="Type a disease keyword">
    <input id="nol" type="text" style="width: 280px;" name="prescription" placeholder="Type a medication/procedure/service keyword">
    <button id="nol" class="SearchButton1" type="submit" name="submit" style="width: 100px; background-color:green; color: white;">SEARCH</button>
  </fieldset>
</form>

Answer 1

$_COOKIE['prescription'] ，但请阅读 mysql 注入以及如何使用准备好的语句防止它们。 或者至少添加一些其他形式的清理值。 否则，您将打开您的应用程序，因为可以使用浏览器开发工具篡改 cookie 内容。