使用PHP將會話變量添加到MYSQL查詢中

Question

我試圖將兩個變量傳遞給一個mysql查詢，並在下面傳遞會話變量時遇到困難：

$check = mysql_query("SELECT * 
                      FROM Clients 
                      WHERE Username = '$new_username' 
                      AND Username != '$_SESSION['Username']'") or die(mysql_error()); 

有小費嗎？ 提前致謝。

Answer 1

這是因為你的單引號'$_SESSION['Username']'已經被會話中的值結束了。 將此更改為'" . $_SESSION['Username'] . "'將解決問題。

Answer 2

這將工作，但這非常，非常糟糕 ：

$check = mysql_query("
    SELECT * 
    FROM  Clients 
    WHERE Username = '$new_username' 
    AND   Username != '{$_SESSION['Username']}'
") or die(mysql_error());

這也是可行的，也是推薦的做法：

$check = mysql_query("
    SELECT * 
    FROM  Clients 
    WHERE Username  = '" . mysql_real_escape_string($new_username) . "' 
    AND   Username <> '" . mysql_real_escape_string($_SESSION['Username']) . "'
") or die(mysql_error());

Answer 3

為什么沒有人說“text text $ array [key] text”語法？

SELECT * 
FROM  Clients 
WHERE Username = '$new_username' 
AND   Username != '$_SESSION[Username]'

Answer 4

將數組嵌入到字符串中時，必須通過連接它們或使用花括號來分隔它們。

$string = "text text {$array['key']} text";

要么

$string = "text text " . $array['key'] . " text";