$ _SESSION [“用户名”]不工作（SQL/PHP）

Question

我即将更新使用PHP

if(! empty($result) and $result == 1){ 
    $sql = "UPDATE members SET payment='1' WHERE username=$_SESSION['username']"; 
} 

当我手动设置的用户名，代码工作，在SQL变量，但是当我使用username=$_SESSION['username']或username='".$_SESSION['username']."'，它不能识别用户名，它不起作用，你能帮我吗？

Answer 1

$sql = "UPDATE members SET payment='1' WHERE  username='{$_SESSION['username']'}"; 

你需要周围的字符串单引号在这种情况下，用户名

Answer 2

SQL注入，参数化查询，等等......你的代码是非常危险的首先读了（见：mysqli_real_escape_string）。

你没有用引号包围你的变量..字符串将作为SQL呈现给MySQL，而不是字符串。

而且，PHP无法确定您是不是试图引用一个名为$_SESSION的变量或变量的元素。你需要用如下括号括起来：username = '{$_SESSION['username']}'。

最后，使用“用户名”作为主键的设计很差，您应该在会话中存储用户的ID并根据该ID进行查询。会话存储空间有限，存储字符串非常令人沮丧。 MySQL通过ID而不是名称查找记录的速度也更快，即使名称列已编入索引。