php - 回显两个不同用户的列

Question

我想从另一个帐户的线路中回显信息，以显示在页面上。

示例:如果用户 Aaron 登录，并转到页面“Yasmine”，我想回显 Yasmine 的图片。

这是我现在的代码

PHP:

mysql_select_db("vestiged_sala");  


$user = $_SESSION['username'];
$pPoza = '';

// add these lines in place of $result query
$result = mysql_query("SELECT * FROM users WHERE username='$user' LIMIT 1");
while($row = mysql_fetch_array($result)){
            $pPoza = $row['pPoza'];
    }

if (!$result) {
    echo "Could not successfully run query ($sql) from DB: " . mysql_error();
    exit;
}

和 HTML

<div class="pPoza"><?php
echo $pPoza;
?></div>

问题是我回显了 Aaron 的个人资料图片而不是 Yasmine 的

Answer 1

您需要像处理当前用户的数据一样运行SELECT。

SELECT * FROM users WHERE username= ?

或

SELECT * FROM users WHERE userid= ?

您还应该将驱动程序更新为 PDO 或 mysqli，以便可以使用我在此处所示的参数化查询。这将防止 SQL 注入(inject)并正确引用您的数据。

您可以在这里阅读更多内容:

1. http://php.net/manual/en/mysqlinfo.api.choosing.php
2. http://php.net/manual/en/mysqli.quickstart.prepared-statements.php (或...)
3. http://php.net/manual/en/pdo.prepared-statements.php (...不要使用 PDO 和 mysqli，(也不要将 mysql_ 全部分开)