php - mysql_query 仅显示用户的帖子

Question

我正在使用 PHP 创建类似 twitter 的帖子流。如果用户只想查看他创建的帖子，我应该如何编写 mysql 查询？

这是我现在所拥有的:mysql_query("SELECT * FROMtimeline ORDER BY dt DESC");

我假设我需要在时间线后添加一个 WHERE 来指示用户，但不确定正确的代码是什么。是WHERE $_SESSION['username']吗？

Answer 1

你的做法是对的。

观察$_SESSION['username']的内容。你真的应该先逃避它:

$usr = mysql_real_escape_string($_SESSION['username']);

然后

mysql_query("SELECT * FROM timeline WHERE username = '$usr' ORDER BY dt DESC ");

我不知道您的用户名字段叫什么，所以请替换。

注意:mysql 已弃用 - 使用 mysqli 或 PDO