SESSION var在mysql查詢中

Question

是否可以在mysql的INSERT和SELECT語句中使用$_SESSION[var] ，如下所示

$query = "INSERT INTO table1 (id, var1, var2)
            VALUES (NULL, '$_SESSION[var1]', '$_SESSION[var2]')";
mysql_query($query);
die(mysql_error()); 

注意：我有session_start(); 在我所有頁面的開頭。

Answer 1

在對它們執行查詢之前對var進行清理的好主意：

$var1 = mysql_real_escape_string($_SESSION['var1']);
$var2 = mysql_real_escape_string($_SESSION['var2']);

$query = 
    "INSERT INTO table1 (id, var1, var2) " .
    "VALUES (NULL, '" . $var1 . "', '" . $var2 . "')";

mysql_query($query) or die(mysql_error()); 

請注意，無論是否發生錯誤，您最后的代碼行die(mysql_error())都會導致腳本停止執行。

另外，您可能需要研究PDO與數據庫的交互作用。

Answer 2

是。 在我看來，在插值字符串中指定數組變量的最佳方法是將大括號括起來，以便可以在數組鍵周圍使用單引號：

$query = "INSERT INTO table1 (id, var1, var2)
              VALUES (NULL, '{$_SESSION['var1']}', {$_SESSION['var2']}')";