php - MySQL 的一些东西

Question

最近我一直在用 php 开发一个 mysql 聊天应用程序。我目前正在根据用户的 session ID 对用户进行排名。不幸的是没有运气，

它不显示任何排名。

我的代码如下。

            $SQLGetUsers = $odb -> query("SELECT `chatrank` FROM `chatrank` WHERE `chatrank`='{$_SESSION['ID']}'");
            while ($getInfo = $SQLGetUsers -> fetch(PDO::FETCH_ASSOC)){
                $rank = $getInfo['chatrank'];
                    if ($rank == 1)
                    {
                        $rank = 'Owner';
                    }
                    elseif ($rank == 2)
                    {
                        $rank = 'Moderator';
                    }
                    else
                    {
                        $rank = 'Member';
            }
         }
        }

它应该将我显示为“版主”级别不知怎的，事实并非如此。 http://prnt.sc/dc4iel

这是我的 mysql 表:http://prnt.sc/dc4fzy

我该如何纠正这个问题？

Answer 1

改变

='{$_SESSION['ID']}'

至

='".$_SESSION['ID']."'

您的代码容易受到SQL注入(inject)攻击，请在传入查询时绑定(bind)参数。