mysql_query只顯示用戶的帖子

Question

我正在使用PHP創建類似Twitter的帖子流。 如果用戶只想查看他創建的帖子，我該如何編寫mysql查詢？

這就是我現在擁有的： mysql_query("SELECT * FROM timeline ORDER BY dt DESC");

我假設我需要在時間軸后添加一個WHERE來指示用戶，但是不確定正確的代碼是什么。 是WHERE $_SESSION['username']嗎？

Answer 1

您處在正確的位置。

觀看$ _SESSION ['username']的內容。 您應該首先真正擺脫它：

$usr = mysql_real_escape_string($_SESSION['username']);

然后

mysql_query("SELECT * FROM timeline WHERE username = '$usr' ORDER BY dt DESC ");

我不知道您的用戶名字段叫什么，所以替代。

注： mysql已經過時-使用的mysqli或PDO

Answer 2

雖然我不建議這樣做，但它應該可以工作：

SELECT * 
FROM timeline 
WHERE user = '" . $_SESSION['username'] . "'
ORDER BY dt DESC

我建議使用參數化查詢，而改用pdo！