用或操作員

Question

讓Select語句說，如果我的數據庫行settings [id,user,pass,sos]

我有以下MySQL的聲明

$username和$password可以是任何東西任何

$query = mysql_query ("SELECT * FROM `settings` WHERE user='$username' AND pass='$password'") 

我想說的

SELECT * FROM `settings` WHERE user='$username' AND pass='$password' or sos=$username and sos=$password 

所以我的問題是如何使用or select語句

現在我想中說

user='$username' 
pass='$password' 
or 
sos = both $username and $password 

感謝您的幫助

Answer 1

您需要使用一些支架，以確保您正確匹配有關的用戶名/密碼對：

SELECT * 
FROM `settings` 
WHERE (user='$username' AND pass='$password') 
    or (sos='$username' and sos='$password') 

但是，你真的需要使用參數化查詢與上面受到SQL注入攻擊。看到這裏就如何做到這一點的例子：

How can I prevent SQL injection in PHP?

Answer 2

你可以做

SELECT * 
FROM `settings` 
WHERE (user='$username' AND pass='$password') or (sos='$username' and sos='$password') 

Answer 3

你只需要一些括號組。我在第二組中添加了單引號，在那裏你最初錯過了它們。

SELECT * 
FROM `settings` 
WHERE 
    (user='$username' AND pass='$password') 
    OR (sos='$username' AND sos='$password') 

Answer 4

使用括號：

Answer 5

我想你需要括號

SELECT * FROM `settings` WHERE (user='$username' AND pass='$password') or (sos=$username and sos=$password) 

Answer 6

是否不喜歡這個工作完全？我會寫

WHERE (user = '$username' AND pass = '$password') 
OR ('$username' = '$password' AND sos = '$username');