MySQL。哪里声明。查询

Question

我写其中用户loged脚本只是找到了与他们的用户名

('SELECT * FROM messages WHERE username = ' . $_SESSION['username'] . ' ') 

输出存储在MySQL数据库中的消息。来自未知列“约翰”在“where子句”

Answer 1

你的脚本是开放的SQL注入。请阅读http://php.net/manual/en/security.database.sql-injection.php。

要回答你的问题。您错过了用户名字符串周围的双引号。

('SELECT * FROM messages WHERE username = "' . $_SESSION['username'] . '" ') 
             ^       ^