使用PHP将会话变量添加到MYSQL查询中

Question

我试图将两个变量传递到mysql查询中，但在下面传递会话变量时被卡住了：

$check = mysql_query("SELECT * 
                      FROM Clients 
                      WHERE Username = '$new_username' 
                      AND Username != '$_SESSION['Username']'") or die(mysql_error()); 

有什么建议吗？提前谢谢。

Answer 1

这是因为您的单引号'$_SESSION['Username']'已由会话中的值结束。将其更改为'" . $_SESSION['Username'] . "'将解决此问题。

Answer 2

这将工作，但这是非常，非常糟糕的

$check = mysql_query("
    SELECT * 
    FROM  Clients 
    WHERE Username = '$new_username' 
    AND   Username != '{$_SESSION['Username']}'
") or die(mysql_error());

这也是可行的，并推荐了这样做的方式：

$check = mysql_query("
    SELECT * 
    FROM  Clients 
    WHERE Username  = '" . mysql_real_escape_string($new_username) . "' 
    AND   Username <> '" . mysql_real_escape_string($_SESSION['Username']) . "'
") or die(mysql_error());

Answer 3

为什么没有人说"text text $arraykey text“语法？

SELECT * 
FROM  Clients 
WHERE Username = '$new_username' 
AND   Username != '$_SESSION[Username]'