MySQL. 여기서 진술. 쿼리

Question

난 그냥 자신의 사용자 이름

('SELECT * FROM messages WHERE username = ' . $_SESSION['username'] . ' ') 

출력과 MySQL 데이터베이스에 저장되어있는 메시지를 찾아 사용자에 loged 스크립트를 쓰고 있어요. 알 수없는 'John'where where 절 '

Answer 1

귀하의 스크립트는 SQL injection에 열려 있습니다. http://php.net/manual/en/security.database.sql-injection.php을 읽어주십시오.

질문에 답변하십시오. 사용자 이름 문자열 주위에 큰 따옴표가 없습니다.

('SELECT * FROM messages WHERE username = "' . $_SESSION['username'] . '" ') 
             ^       ^