PHP / MySQL：从登录用户输入的数据库中获取过滤数据的最佳方法是什么？

Question

我正在尝试创建一个页面，以显示每个用户已放入数据库的所有数据的预览。 每个用户只能看到自己的数据。

我一直在使用$ SESSION来发布哪个登录用户正在输入什么，并且试图让我的大脑思考反向操作。

我首先想知道我是否可以做

SELECT * FROM input哪里input .bodyshop_name = $ _ SESSION ['MM_Username']

但那没用。

如您所知，我是PHP / MySQL的新手，所以将不胜感激。

谢谢

Answer 1

如果bodyshop_name是输入该数据的用户的用户名，则像您所说的查询应该起作用。

在编写查询时，请确保$ _SESSION ['MM_Username']用单引号引起来。

Answer 2

您将要尝试这个

$sql = "SELECT * FROM `input` WHERE `input`.`bodyshop_name`='".mysql_real_escape_string($_SESSION['MM_Username'])."'";

请注意，使用mysql_real_escape_string清理所有不需要的数据。