php - MySQL。哪里声明。询问

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 10 年前。

我正在编写一个脚本，登录用户只需查找存储在 MySQL 数据库中的消息及其用户名

('SELECT * FROM messages WHERE username = ' . $_SESSION['username'] . ' ')

输出。在“where 子句”中出现未知列“John”

Answer 1

您的脚本对 SQL 注入(inject)开放。请阅读http://php.net/manual/en/security.database.sql-injection.php .

回答你的问题。您缺少用户名字符串周围的双引号。

('SELECT * FROM messages WHERE username = "' . $_SESSION['username'] . '" ')
                                          ^                             ^