php - MySQL 查询中的 session 变量

Question

我只是想知道在我的 Php 中进行的任何类型的 sql 查询中使用 session 变量是否正常。

这只是我所做的一个例子。

$result = mysqli_query($con,"select * from bookings where origin = $_session['location']);

你能帮我使用 session.. 这是正确的方法吗？谢谢

Answer 1

无论如何，你总是应该考虑数据的转义和值(value)的存在。

$location = !empty($_SESSION['location']) ? $_SESSION['location']:'default_location';
$mysqli->real_escape_string($location);
$mysqli->query("select * from bookings where origin = $location");