특정 사용자를 제외한 사용자 목록을 표시하고 싶습니다.

Question

로그인 한 사용자 계정이없는 사용자 목록을 표시하고 싶습니다. 내 표는 logged를 호출되어에서 나는 대개 열을 생성

SELECT * 
FROM users 
WHERE level = 'student' 
     AND level NOT LIKE '%{$_SESSION['SESS_name']}%' 
ORDER BY level ASC 

Answer 1

주 당신은 SQL 주입 취약점을 가지고 ...

SELECT * FROM users WHERE logged = 1; 

... 모두가 같은 그와 같은 간단한 사용자 로그인 볼 수 있습니다 그리고 사용자에 로깅되지 않은 볼 수 있습니다. 이 PDO http://php.net/manual/en/pdo.prepare.php

스토어 사용이

$stmt = $dbh->prepare('SELECT * FROM users WHERE level = "student" AND id != :userId ORDER BY level ASC'); 
$stmt->execute([':userId' => $_SESSION['userId']]); 

을 시도 당신 대신 당신의 코드가 심하게 이스케이프 이름

Answer 2

, 그리고 그들은 로그인 할 때 :

SQL 쿼리는 아래에 배치됩니다 ... 협조에 감사드립니다, 나에게 그것을 해결하기 위해 어떤 아이디어를 제안하십시오 이 값을 1으로 설정하면 로그 아웃 할 때 0으로 설정합니다.

는

SELECT * FROM users WHERE logged = 0;