php - mysql查询中的SESSION var

Question

是否可以在 mysql 的 INSERT 和 SELECT 语句中使用 $_SESSION[var]，如下所示

$query = "INSERT INTO table1 (id, var1, var2)
            VALUES (NULL, '$_SESSION[var1]', '$_SESSION[var2]')";
mysql_query($query);
die(mysql_error()); 

注意:我在所有页面的开头都有 session_start();。

Answer 1

好主意sanitize your vars在对它们执行查询之前:

$var1 = mysql_real_escape_string($_SESSION['var1']);
$var2 = mysql_real_escape_string($_SESSION['var2']);

$query = 
    "INSERT INTO table1 (id, var1, var2) " .
    "VALUES (NULL, '" . $var1 . "', '" . $var2 . "')";

mysql_query($query) or die(mysql_error()); 

请注意，您最后一行代码 die(mysql_error()) 将导致脚本停止执行，无论是否发生错误。

此外，您可能需要查看 PDO用于您的数据库交互。