MD5在sql查詢中發布數據

Question

我正在嘗試執行以下操作，但出現錯誤，那是編寫該語句的正確方法；

$sql="SELECT * FROM $tbl_name WHERE $db_usercol= '".$_POST['myusername']"' and $db_passcol= '"(md5($_POST['mypassword']))"'";
        $result=mysql_query($sql);

Answer 1

mysql_real_escape_string()是一個好習慣。

$sql = "SELECT * 
        FROM $tbl_name 
        WHERE $db_usercol= '" . mysql_real_escape_string($_POST['myusername']) . 
          "' AND $db_passcol= '" . (md5($_POST['mypassword'])) . "'";

另外，您忘記了串聯符號. 。