使用SQL查詢

Question

您是否可以執行以下操作？

$query = "SELECT username, first_name, last_name, gender, 
        birthdate, city, state, picture, user_id 
       FROM mismatch_user 
      WHERE user_id = '" . $_SESSION['user_id'] . "'"; 

Answer 1

我將與此一起去：爲什麼不:-)？

如果您遇到一些問題或例外情況，我們需要一些背景來展示您的代碼。

Answer 2

真正的問題是你在做什麼？總之YES將

如果你想運行具有隻是那麼查詢NO單獨不會，你首先需要連接到數據庫

mysql_connect('host', 'user', 'pass'); 

選擇一個數據庫運行鍼對

mysql_select_db('database'); 

查詢然後你就可以使用下面的代碼運行查詢，但你應該使用sprintf()和mysql_real_escape_string()構建查詢值出於幾個原因。

1）它會阻止不必要的數據進入查詢，只允許某些類型的數據，在這種情況下，%d引用一個帶符號的int，因此只允許一個數字。

2）使用sprintf()和mysql_real_escape_string()將有助於防止SQL注入攻擊。

$query = sprintf("SELECT username, first_name, last_name, gender, birthdate, city, state, picture, user_id 
        FROM mismatch_user 
        WHERE user_id = %d", mysql_real_escape_string($_SESSION['user_id'])); 

$result = mysql_query($query); 

while ($row = mysql_fetch_assoc($result)) { 
    echo $row['first_name']; 
    echo $row['last_name']; 
} 

Answer 3

我在我的項目上做過這樣的事情。爲了得到它才能正常工作試試這個：

foreach (array('user_id') as $varname) { 
     $user_id = (isset($_POST[$varname])) ? $_POST[$varname] : ''; 
     }