使用SQL查询

Question

您是否可以执行以下操作？

$query = "SELECT username, first_name, last_name, gender, 
        birthdate, city, state, picture, user_id 
       FROM mismatch_user 
      WHERE user_id = '" . $_SESSION['user_id'] . "'"; 

Answer 1

我将与此一起去：为什么不:-)？

如果您遇到一些问题或例外情况，我们需要一些背景来展示您的代码。

Answer 2

真正的问题是你在做什么？总之YES将

如果你想运行具有只是那么查询NO单独不会，你首先需要连接到数据库

mysql_connect('host', 'user', 'pass'); 

选择一个数据库运行针对

mysql_select_db('database'); 

查询然后你就可以使用下面的代码运行查询，但你应该使用sprintf()和mysql_real_escape_string()构建查询值出于几个原因。

1）它会阻止不必要的数据进入查询，只允许某些类型的数据，在这种情况下，%d引用一个带符号的int，因此只允许一个数字。

2）使用sprintf()和mysql_real_escape_string()将有助于防止SQL注入攻击。

$query = sprintf("SELECT username, first_name, last_name, gender, birthdate, city, state, picture, user_id 
        FROM mismatch_user 
        WHERE user_id = %d", mysql_real_escape_string($_SESSION['user_id'])); 

$result = mysql_query($query); 

while ($row = mysql_fetch_assoc($result)) { 
    echo $row['first_name']; 
    echo $row['last_name']; 
} 

Answer 3

我在我的项目上做过这样的事情。为了得到它才能正常工作试试这个：

foreach (array('user_id') as $varname) { 
     $user_id = (isset($_POST[$varname])) ? $_POST[$varname] : ''; 
     }