在SQL查詢中繪製會話值？ PHP和MySQL

Question

我的一個網頁我希望我的經理用戶查看分配給他們的所有活動（個人）。爲了做到這一點，我需要的是這樣的：

$sql = "SELECT * FROM activities WHERE manager = $_SESSION['SESS_FULLNAME']"; 

現在很明顯，這個語法都錯了，而是因爲我是新來這個東西，是有辦法，我可以調用從用戶的全名查詢中的會話？這是因爲，當我調用要在網頁中顯示的數據庫值時，僅顯示登錄的經理的活動。例如，活動表具有全名條目的管理員列。任何幫助深表感謝。謝謝。

Answer 1

$sql = "SELECT * FROM activities WHERE manager = '".$_SESSION['SESS_FULLNAME']."'"; 

要你應該使用報價查詢中使用變量...

使用'查詢定義字符串..

即。 如果經理是一個數字使用 WHERE manager = ".$_SESSION['SESS_FULLNAME']（沒有「）
如果經理是一個字符串 WHERE manager = '".$_SESSION['SESS_FULLNAME']."'

Answer 2

其實，你不必‘離開’的字符串。您可以更輕鬆地做到這一點：

$sql = "SELECT * FROM activities WHERE manager = {$_SESSION['SESS_FULLNAME']}";

更多信息，請參見PHP's double-quoted string syntax。

也就是說，請在處理動態參數時使用prepared statements或轉義變量（按照優先順序）。